Windows Defender hala olası uzaktan kod yürütülmesine maruz kalıyor

Windows Defender olsa bile son alınan yamalar, antivirüs, uzaktan yürütme kusurları yoluyla saldırılara karşı hala savunmasızdır.

Windows Defender hala kodun uzaktan yürütülmesine açık

Windows Defender'daki MsMpEng motoru hala potansiyele maruz kalmış gibi görünüyor. kodun uzaktan yürütülmesi yetersiz kum havuzu nedeniyle. Güvenlik uzmanları bir süre önce şirketi bu konuyla ilgili uyarmıştı. Google'dan Tavis Ormandy, Microsoft yazılımındaki ana hataları keşfeden kişidir ve aynı zamanda Windows Defender'daki kritik hataları bulan ve şirketten düzeltmesini isteyen kişidir. Antivirüs motorunun korumalı alana ihtiyacı olduğunu söyledi.

Daha fazla korumalı alan gerekli

Bu, şu anki sürümle aynı sorundur. Windows Defender. Şirket tarafından en son yamaları yayınlandıktan sonra bile, yazılım hala bir sistemin saldırıya uğramasına izin veren iki güvenlik açığı içeriyor.

Microsoft herhangi bir resmi açıklama yayınlamadı ve bu biraz endişe verici çünkü en son güvenlik açıklarıyla ilgili bu raporlar hemen ardından geliyor. şirket, Microsoft'un güvenlik kusurlarını en son sürümünde ele aldığı bu ayki Salı Yaması'nda eskileri için yamalar çıkardı. yazılım.

Yeni kusurlar hakkında daha fazla ayrıntı şimdilik mevcut değil. Windows Defender'ın en yeni kusurlarıyla ilgili eksiksiz bir raporun da mümkün olan en kısa sürede olması bekleniyor. Bu konu iyi bir şekilde bitene kadar şirketin hala yapacak biraz işi olabilir.

KONTROL ETMEK İÇİN İLGİLİ HİKAYELER:

  • Microsoft, bir Windows Defender uzaktan kod yürütme güvenlik açığını giderir
  • WannaCry fidye yazılımını durdurmak için Windows Defender KB4022344'ü indirin
  • Windows 10 Creators Update'i yükledikten sonra Windows Defender ile ilgili sorunlar [Düzeltme]
ScanGuard Antivirus: İşte bu konuda bilmeniz gerekenler

ScanGuard Antivirus: İşte bu konuda bilmeniz gerekenlerAntivirüsSiber Güvenlik

Birçok kullanıcı, ScanGuard adlı bir antivirüsün meşruiyetini merak ediyor.Bazıları, bir güvenlik aracından çok kötü amaçlı yazılım gibi davrandığını iddia ediyor.Diğerleri, aracın güvenli olduğunu...

Devamını oku
PayPal için dünya çapında mali durumunuzu yönetmek için en iyi 5 VPN

PayPal için dünya çapında mali durumunuzu yönetmek için en iyi 5 VPNPaypal SorunlarıVpnSiber Güvenlik

Yılda 200 milyon kullanıcıya yardımcı olan zaman kazandıran yazılım ve donanım uzmanlığı. Teknoloji yaşamınızı yükseltmek için nasıl yapılır tavsiyeleri, haberler ve ipuçlarıyla size rehberlik ediy...

Devamını oku
Astaroth, C2 için YouTube kanallarını kullanarak daha da güçleniyor

Astaroth, C2 için YouTube kanallarını kullanarak daha da güçleniyorKötü Amaçlı YazılımSiber Güvenlik

Astaroth, dağıtım için hala e-posta kampanyalarına güveniyor ve dosyasız bir yürütmeye sahip, ancak aynı zamanda üç yeni büyük güncelleme kazandı.Bunlardan biri, yaygın olarak kullanılan bağlantı n...

Devamını oku