Inaayos ng Microsoft ang isa pang matinding kahinaan sa defender ng windows
Talaan ng mga Nilalaman:
- Ang pinakabagong kapintasan sa emytor ng MsMpEng
- Regular na na-update ang engine upang maiwasan ang maraming mga isyu
Video: Тестирование Microsoft Defender 20H2 2024
Itinulak ng Microsoft ang isa pang pag-aayos para sa virus sa pag-scan ng virus sa Windows Defender na tinawag na MsMpEng malware protection engine.
Ang pinakabagong kapintasan sa emytor ng MsMpEng
Ang pinakabagong kahinaan na ito ay natuklasan ng researcher ng Google Zero researcher na si Tavis Ormandy. Sa oras na ito, isiniwalat niya ito sa Microsoft sa isang pribadong paraan. Pinapayagan ng sariwang kahinaan na ito ang mga app na naisakatuparan sa emulator ni MsMpEng upang makontrol ito sa isang paraan upang makamit ang lahat ng mga uri ng nakakahamak na pag-uugali, kabilang ang malayong pagpapatupad ng code kapag sinusuri ng Windows Defender ang isang maipapatupad na file na ipinadala sa pamamagitan ng email. Ang bagong kahinaan na ito ay hindi madaling pagsamantalahan tulad ng natuklasan ng dalawang linggo na ang nakalilipas ngunit ito ay isang medyo libingan pa rin.
Regular na na-update ang engine upang maiwasan ang maraming mga isyu
Ang trabaho ng emulator ay upang tularan ang CPU ng gumagamit ngunit sa isang kakaibang paraan na nagpapahintulot sa mga tawag sa API. Ano ang hindi maliwanag na mga dahilan kung bakit ang kumpanya ay lumikha ng mga espesyal na tagubilin para sa emulator, ayon sa mananaliksik ng Google Project Zero.
Ang MsMpEng ay hindi nakabalot, na nangangahulugang kung maaari mong pagsamantalahan ang isang kahinaan, ang resulta ay magiging napaka negatibo.
Sa kabutihang palad, ang engine ay na-update sa isang regular na batayan para sa isang mas mataas na antas ng seguridad. Bilang karagdagan, ang Microsoft ay nasa ilalim ng pagtaas ng presyon upang ma-secure ang software nito at hinihiling ng kumpanya ang mga gobyerno sa mas maraming kooperasyon hangga't maaari upang mapanatiling ligtas ang mga gumagamit.
Ang Windows xp kb4500331 ay naka-patch ng matinding kahinaan sa seguridad
Kamakailan lamang ay naglabas ang Microsoft ng isang kritikal na pag-update (KB4500331) upang i-patch ang isang kahinaan sa pagpapatupad ng isang kahalagahan sa mga computer sa Windows XP.
Ang pinakabagong mga pag-update ng balangkas ngnetnet ay nag-aayos ng isang matinding kahinaan sa pagpapatupad ng remote code
Ang Microsoft ay naglabas ng isang serye ng mahalagang .NET Framework update sa Patch Martes. Ang mga pag-update na ito ay nag-aayos ng malubhang kahinaan na maaaring payagan ang pagpapatupad ng remote code. Mas partikular, kung minsan ang .NET Framework ay nabigo na maayos na mapatunayan ang pag-input bago ang pag-load ng mga aklatan. Bilang isang resulta, ang mga umaatake na matagumpay na sinasamantala ang kahinaan na ito ay maaaring kontrolin ang mga apektadong sistema. Maaari nilang ...
Inaayos ng Microsoft ang isang windows defender na kahinaan sa pagpapatupad ng kahinaan sa code
Kamakailan lamang nai-publish ng Microsoft ang Security Advisory 4022344, na inihayag ang isang matinding kahinaan sa seguridad sa Malware Protection Engine. Microsoft Malware Protection Engine Ang tool na ito ay ginagamit ng iba't ibang mga produktong Microsoft tulad ng Windows Defender at Microsoft Security Essentials sa mga PC ng consumer. Ginagamit din ito ng Microsoft Endpoint Protection, Microsoft Forefront, Microsoft System Center Endpoint Protection, ...
