Aj keď program Windows Defender nedávno dostal záplaty, antivírus je stále zraniteľný voči útokom prostredníctvom nedostatkov vzdialeného vykonávania.

Program Windows Defender je stále otvorený na vzdialené vykonanie kódu

Vyzerá to, že motor MsMpEng v programe Windows Defender je stále vystavený možnému spusteniu kódu z dôvodu nedostatočnej karantény. Odborníci na bezpečnosť varovali spoločnosť pred týmto problémom pred chvíľou. Tavis Ormandy od spoločnosti Google je tým, ktorý objavil hlavné chyby v softvéri spoločnosti Microsoft, a je tiež tým, ktorý našiel kritické chyby v programe Windows Defender a požiadal spoločnosť, aby ich opravila. Povedal, že antivírusový modul potrebuje izolovaný priestor.

Potrebujeme ešte viac pieskoviska

Toto je rovnaký problém s aktuálnou verziou programu Windows Defender. Aj keď spoločnosť vydala svoje najnovšie opravy, softvér stále obsahuje dve slabé miesta, ktoré umožňujú systému napadnúť počítač.

Spoločnosť Microsoft nezverejnila žiadne oficiálne vyhlásenie, a to je trochu znepokojujúce, pretože tieto správy o najnovších zraniteľnostiach sa objavia hneď potom, ako spoločnosť uvedie opravy pre staré v tento mesiac v utorok - v deň, keď spoločnosť Microsoft rieši bezpečnostné chyby vo svojom najnovšom softvéri.,

Viac podrobností o nových nedostatkoch zatiaľ nie sú k dispozícii. Čo najskôr sa očakáva aj úplná správa o najnovších chybách programu Windows Defender. Spoločnosť môže mať ešte stále čo robiť, kým tento predmet neskončí dobre.