Microsoft naprawia kolejny potencjalnie niebezpieczny...


Autor: laptopowbateria | Kategorie: Artykuł 
Tagi: artykuł   microsoft   exploit   windows defender   travis ormandy  
31 maja 2017, 11:42

Luka została odkryta przez niejakiego Travisa Ormandy, badacza z Google Project Zero. Badacz ten znalazł niedawno niezwykle niebezpieczną lukę w systemie Windows, teraz zaś znowu trafił na kolejny krytyczny exploit w Windows Defenderze. Problem został już naprawiony, przynajmniej na razie.

Podobnie jak w poprzednim przypadku, i teraz exploit miał sporo wspólnego z tzw. Malware Protection Engine używanym przez Microsoft. Ormandy tłumaczy, że exploit pozwala zarówno na atak na nasz komputer i wysyłanie zapytań o nasze lokalne pliki przez wyniki skanowania Defendera, jak i zdalne uruchomienie złośliwego kodu w systemie.

Co ciekawe, Ormandy postanowił, że tym razem nie będzie publikował swoich odkryć na Twitterze, a zwróci się bezpośrednio do Microsoftu. Ten z kolei wypuścił już stosowną łatkę aktualizacyjną w zeszłym tygodniu, więc problem powinien być zażegnany.

Inny badacz, Udi Yavo, określił exploita jako potencjalnie bardzo groźnego, ale nie tak łatwego do wykorzystania jak wcześniejszy problem z Windows Defenderem. Zarówno Yavo, jak i Ormandy krytykują podejście Microsoftu do implementacji Malware Protection Engine, jako źródło obecnych i być może przyszłych problemów.

Do tej pory nie pojawił się jeszcze żaden komentarz. Ale Ty możesz to zmienić ;)

Dodaj komentarz

Drogi użytkowniku!

W trosce o komfort korzystania z naszego serwisu chcemy dostarczać Ci coraz lepsze usługi. By móc to robić prosimy, abyś wyraził zgodę na dopasowanie treści marketingowych do Twoich zachowań w serwisie. Zgoda ta pozwoli nam częściowo finansować rozwój świadczonych usług.

Pamiętaj, że dbamy o Twoją prywatność. Nie zwiększamy zakresu naszych uprawnień bez Twojej zgody. Zadbamy również o bezpieczeństwo Twoich danych. Wyrażoną zgodę możesz cofnąć w każdej chwili.

 Tak, zgadzam się na nadanie mi "cookie" i korzystanie z danych przez Administratora Serwisu i jego partnerów w celu dopasowania treści do moich potrzeb. Przeczytałem(am) Politykę prywatności. Rozumiem ją i akceptuję.

 Tak, zgadzam się na przetwarzanie moich danych osobowych przez Administratora Serwisu i jego partnerów w celu personalizowania wyświetlanych mi reklam i dostosowania do mnie prezentowanych treści marketingowych. Przeczytałem(am) Politykę prywatności. Rozumiem ją i akceptuję.

Wyrażenie powyższych zgód jest dobrowolne i możesz je w dowolnym momencie wycofać poprzez opcję: "Twoje zgody", dostępnej w prawym, dolnym rogu strony lub poprzez usunięcie "cookies" w swojej przeglądarce dla powyżej strony, z tym, że wycofanie zgody nie będzie miało wpływu na zgodność z prawem przetwarzania na podstawie zgody, przed jej wycofaniem.