Windows Defenderは、コードの潜在的なリモート実行にまださらされています

WindowsDefenderであっても 最近受け取ったパッチ、アンチウイルスは、リモート実行の欠陥による攻撃に対して依然として脆弱です。

Windows Defenderは、コードのリモート実行に対して引き続き開いています

WindowsDefenderのMsMpEngエンジンはまだ可能性にさらされているようです コードのリモート実行 サンドボックスが不十分なため。 セキュリティの専門家は、しばらく前にこの問題について会社に警告しました。 GoogleのTavisOrmandyは、Microsoftソフトウェアの主なバグを発見した人物であり、Windows Defenderの重大なバグを発見し、会社に修正を依頼した人物でもあります。 彼は、ウイルス対策エンジンにはサンドボックスが必要だと述べました。

さらに多くのサンドボックスが必要

これは、現在のバージョンのと同じ問題です。 Windows Defender. 同社が最新のパッチをリリースした後も、このソフトウェアには、システムがハッキングされる可能性のある2つの脆弱性があります。

マイクロソフトは公式声明を発表していません。最新の脆弱性に関するこれらの報告は直後に行われるため、これは少し心配です。 同社は今月のパッチ火曜日に古いパッチのパッチを公開しました。これは、マイクロソフトが最新のセキュリティ上の欠陥に対処する日です。 ソフトウェア。

新しい欠陥の詳細は、現時点では利用できません。 Windows Defenderの最新の欠陥に関する完全なレポートも、できるだけ早く提供される予定です。 このテーマがうまく終了するまで、会社にはまだやるべきことが少しあるかもしれません。

チェックアウトする関連記事:

  • Microsoftは、WindowsDefenderのリモートコード実行の脆弱性を修正しました
  • Windows Defender KB4022344をダウンロードして、WannaCryランサムウェアを停止します
  • Windows 10 CreatorsUpdateをインストールした後のWindowsDefenderの問題[修正]
Acerのセキュリティ違反により、米国のクレジットカード番号と有効期限が侵害されます

Acerのセキュリティ違反により、米国のクレジットカード番号と有効期限が侵害されますエイサーサイバーセキュリティ

さまざまなソーシャルメディアのウェブサイトからの最近の個人情報の漏えいは、6500万人以上が明らかになったため、ユーザーを不安にさせています Tumblrのパスワードが漏洩した ハッカーによると、4億2700万を超えるMyspaceアカウントが ハッカーに盗まれた、ずっと TeamViewerは、ハッキングの拒否にもかかわらず、セキュリティ対策を強化します.このセキュリティ侵害のニュースの波...

続きを読む
Windowsセキュリティのための新しいUEFIスキャナーの腕のショット

Windowsセキュリティのための新しいUEFIスキャナーの腕のショットウインドウズ10アンチウイルスサイバーセキュリティ

マイクロソフトはUnifiedExtensible Firmware Interface(UEFI)をリリースし、Windowsセキュリティに待望のブーストを追加しました。UEFIツールは、ファームウェアファイルをスキャンして低レベルの悪意のあるコードまたはスクリプトを探します。私たちの Windows10ハブ OSのニュースとトラブルシューティングガイドが満載です。 いつでもチェックできま...

続きを読む
Microsoftの新しいリポジトリは、ZeroTrustの実装に役立ちます

Microsoftの新しいリポジトリは、ZeroTrustの実装に役立ちますマイクロソフトサイバーセキュリティ

ゼロトラストセキュリティモデルの実装に関するガイドの便利なコレクションであるゼロトラスト展開センターは、最近マイクロソフトによって立ち上げられました。リポジトリには、実装の進捗状況を追跡できるように、いくつかの目的指向のガイドが含まれています。私たちをチェックしてください サイバーセキュリティハブ 最新のセキュリティ開発と連絡を取り合うため。訪問 マイクロソフト マイクロソフト関連のニュース...

続きを読む