Microsoft a scos o altă soluție pentru motorul de scanare a virusului din Windows Defender, numit motorul de protecție împotriva malware împotriva MSMpEng.

Cel mai nou defect în emulatorul MsMpEng

Această ultimă vulnerabilitate a fost descoperită de cercetătorul Google Project Project Zero, Tavis Ormandy. De data aceasta, l-a dezvăluit Microsoft în mod privat. Această vulnerabilitate nouă permite aplicațiilor executate în emulatorul MsMpEng să îl controleze astfel încât să obțină tot felul de comportamente rău intenționate, inclusiv executarea de la distanță a codului atunci când Windows Defender scanează un fișier executabil trimis prin e-mail. Această nouă vulnerabilitate nu a fost la fel de ușor de exploatat ca cea descoperită acum două săptămâni, dar este încă un mormânt destul de greu.

Motorul este actualizat regulat pentru a preveni mai multe probleme

Sarcina emulatorului este de a imita procesorul utilizatorului, dar într-un mod foarte ciudat, care permite apeluri API. Ceea ce nu este clar sunt motivele pentru care compania a creat instrucțiuni speciale pentru emulator, potrivit cercetătorului Google Project Zero.

MsMpEng nu este prevăzut cu nisip, ceea ce înseamnă că dacă puteți exploata o vulnerabilitate, rezultatul se va dovedi foarte negativ.

Din fericire, motorul este actualizat regulat pentru un nivel mai mare de securitate. În plus, Microsoft este sub presiune crescută pentru a-și asigura software-ul, iar compania solicită guvernelor să colaboreze cât mai mult pentru a menține utilizatorii în siguranță.