Ang mga pangunahing microsoft windows defender flaw na natuklasan ng empleyado ng google, pinakawalan agad ang patch

Talaan ng mga Nilalaman:

Video: Очистить журнал защитника Windows 10 2024

Video: Очистить журнал защитника Windows 10 2024
Anonim

Sa ngayon, kitang-kita na ang Microsoft ay nagtutulak nang husto upang gawing pamantayan ang Windows Defender na pamantayan, go-to security solution para sa Windows 10. Ito ay tila isang mahabang paraan mula pa rin kahit na isa pang kritikal na pagkakamali ang natagpuan sa Windows Defender. Ang isyu ay dinala ng Tavis Ormandy, isang engineer ng seguridad para sa Google.

Google Project Zero

Gumagana si Tavis sa Google sa ilalim ng inisyatiba ng Project Zero, isang puwersa ng gawain na naglalayong makahanap ng mga kritikal na problema sa loob ng pinakawalan na software. Sa paghahanap ng mga kritikal na isyu sa software, ang software developer / vendor ay nakontak at hiniling na ayusin ang problema.

Pagkatapos nito, binibigyan ng Project Zero ang nagbebenta ng 90 araw upang ayusin ang problema. Kung ang isang patch ay hindi pinakawalan sa panahong ito, ang gawain ng Google ay gagawa ng mga bagay sa sarili nitong mga kamay at ipakilala ang isyu sa publiko, sa serbisyo ng mga customer ng vendor na kailangang ipagbigay-alam tungkol sa mga pangunahing problema o mga problema na natagpuan sa loob ng software na babayaran nila. para sa.

Nasa trabaho na

Hindi na kinakailangan para sa ikalawang bahagi ng inisyatibo na maganap sa oras na ito dahil inilabas na ng Microsoft ang isang patch para sa kahinaan ng seguridad.

Tulad ng para sa aktwal na kahinaan, ang x86 emulator para sa Windows Defender ay hindi naka-sandwich. Maaaring epekto ito ng negatibo. Ang emulator ay naapektuhan din ng isang bug. Nakipag-ugnay sa Ormandy sa Microsoft nang direkta upang magtanong tungkol sa kanilang pagpapasya ng paglalantad ng apicall na pagtuturo. Narito ang sinabi ng tagagawa ng Windows bilang tugon kay Tavis Ormandy:

Pag-update ng Windows Defender

Ang problema ay nai-patched na, tulad ng nabanggit dati, ngunit ang mga gumagamit ay kailangan pa ring mag-aplay sinabi patch. Para sa mga sumusubok na malaman kung mayroon silang pinakabagong patch na naglalaman ng pag-aayos, na-update ng patch ang Malware Protection Engine sa bersyon 1.1.139.03.0. Ang kasalukuyang bersyon na naka-install sa isang PC ay maaaring suriin sa seksyon ng Windows Defender sa Windows, na nasa ilalim ng Update & Security.

Ang mga pangunahing microsoft windows defender flaw na natuklasan ng empleyado ng google, pinakawalan agad ang patch