Obránce systému Windows je stále vystaven potenciálnímu vzdálenému spuštění kódu
Obsah:
Video: fix your organization used windows defender application control to block this app 2019 2024
I když program Windows Defender nedávno obdržel záplaty, je antivirový program stále zranitelný vůči útokům prostřednictvím chyb vzdáleného spuštění.
Program Windows Defender je stále otevřen pro vzdálené spuštění kódu
Vypadá to, že motor MsMpEng inWindows Defender je stále vystaven potenciálnímu vzdálenému spuštění kódu z důvodu nedostatečného karantény. Bezpečnostní experti před touto otázkou společnost varovali před tímto problémem. Tavis Ormandy od společnosti Google je ten, kdo objevil hlavní chyby v softwaru Microsoft, a také on, kdo našel kritické chyby v programu Windows Defender, a požádal společnost, aby je opravila. Řekl, že antivirový modul potřebuje sandboxing.
Je třeba ještě více pískoviště
To je stejný problém s aktuální verzí programu Windows Defender. I poté, co společnost vydala nejnovější záplaty, software stále obsahuje dvě slabá místa, která umožňují systému napadnout počítač.
Microsoft nezveřejnil žádné oficiální prohlášení, a to je trochu znepokojující, protože tyto zprávy o nejnovějších zranitelnostech přicházejí hned poté, co společnost zavedla záplaty pro ty staré v tomto měsíci úterý - v den, kdy Microsoft řeší bezpečnostní chyby ve svém nejnovějším softwaru.
Další podrobnosti o nových nedostatcích zatím nejsou k dispozici. V co nejkratší době se také očekává úplná zpráva o nejnovějších chybách programu Windows Defender. Společnost může mít ještě trochu práce, dokud tento předmět neskončí dobře.
Inteligentní obrazovka obránce systému Windows zabránila spuštění nerozpoznané aplikace
SmartScreen programu Windows Defender často blokuje aplikace třetích stran. Pokud SmartScreen zabrání spuštění nerozpoznaných aplikací, můžete udělat následující kroky.
Obránce systému Windows aktualizuje záplaty závažné chyby při provádění vzdáleného kódu
Pokud je váš hlavní antivirový nástroj Windows Defender, ujistěte se, že ve svém počítači používáte nejnovější aktualizace definic (1.1.14700.5). Microsoft právě opravil závažnou chybu při provádění vzdáleného kódu, která by mohla hackerům umožnit převzít kontrolu nad počítačem. Redmondský gigant raději nasadil patch co nejdříve a nečekal ...
Microsoft opravuje zranitelnost vzdáleného spuštění kódu ochránce systému Windows
Společnost Microsoft nedávno zveřejnila bezpečnostní radu 4022344, která v modulu Malware Protection Engine oznámila závažnou bezpečnostní chybu. Microsoft Malware Protection Engine Tento nástroj používají různé produkty společnosti Microsoft, například Windows Defender a Microsoft Security Essentials, na spotřebitelských počítačích. Používá se také v aplikaci Microsoft Endpoint Protection, Microsoft Forefront, Microsoft System Center Endpoint Protection,…