Vaikka Windows Defender sai äskettäin korjauksia, virustorjunta on edelleen alttiita hyökkäyksille etäkäyttövirheiden kautta.

Windows Defender on edelleen auki koodin etäsuorittamiselle

Näyttää siltä, ​​että MsMpEng-moottori inWindows Defenderissä on edelleen alttiina koodin mahdolliselle etäsuorittamiselle riittämättömän hiekkalaatikon takia. Turvallisuusasiantuntijat varoittivat yritystä tästä asiasta jo jonkin aikaa sitten. Tavis Ormandy Googlelta löysi tärkeimmät virheet Microsoft-ohjelmistosta. Hän löysi myös kriittiset virheet Windows Defenderissä ja pyysi yritystä korjaamaan ne. Hän sanoi, että virustentorjuntamoottori tarvitsee hiekkalaatikon.

Vielä enemmän hiekkalaatikkoa tarvitaan

Tämä on sama ongelma Windows Defenderin nykyisessä versiossa. Jopa sen jälkeen, kun yritys oli julkaissut uusimmat korjaustiedot, ohjelmistossa on edelleen kaksi haavoittuvuutta, jotka antavat järjestelmälle mahdollisuuden hakata.

Microsoft ei ole julkaissut mitään virallisia lausuntoja, ja tämä on hieman huolestuttava, koska nämä raportit uusimmista haavoittuvuuksista tulevat heti sen jälkeen, kun yritys on ottanut käyttöön vanhoja korjauksia tämän kuukauden Patch-tiistaina - päivänä, jolloin Microsoft korjaa uusimpien ohjelmistojensa tietoturvavirheet..

Lisätietoja uusista virheistä ei ole vielä saatavana. Myös Windows Defenderin uusimmista virheistä on odotettavissa täydellinen raportti mahdollisimman pian. Yrityksellä saattaa olla vielä vähän tehtävää, kunnes aihe päättyy hyvin.