Dacă Windows Defender este principalul dvs. instrument antivirus, asigurați-vă că executați cele mai recente actualizări ale definițiilor (1.1.14700.5) pe aparatul dvs. Microsoft tocmai a aplicat o eroare severă de execuție a codului de la distanță, care ar putea permite hackerilor să preia controlul asupra computerului.

Gigantul Redmond a preferat să implementeze patch-ul cât mai curând posibil și să nu aștepte până marți Patch-ul din aprilie pentru a încerca tentativele de execuție de la distanță a codului în bud.

După cum explică Microsoft, cauza principală a acestei vulnerabilități este o scanare incompletă a programului Malware Protection Engine care nu detectează amenințarea. Această vulnerabilitate a securității a fost descoperită inițial de echipa Google Project Zero.

Există o vulnerabilitate de execuție de la distanță a codului atunci când Microsoft Malware Protection Engine nu scanează corect un fișier special conceput, ceea ce duce la corupția memoriei. Un atacator care a exploatat cu succes această vulnerabilitate ar putea executa cod arbitrar în contextul de securitate al contului LocalSystem și ar putea prelua controlul asupra sistemului. Un atacator ar putea apoi să instaleze programe; vizualizați, modificați sau ștergeți datele; sau creați conturi noi cu drepturi complete de utilizator.

Cea mai recentă actualizare Windows Defender rezolvă această vulnerabilitate corectând modul în care Windows 10's Malware Protection Engine scanează fișiere special concepute.

Există multe modalități în care atacatorii ar putea prelua controlul asupra mașinii tale. După cum explică Microsoft, hackerii ar putea împinge fișiere special concepute pe computer atunci când accesați un site web. În același timp, atacatorii ar putea trimite fișiere infectate cu malware prin aplicații de e-mail sau mesagerie instant.

Site-urile web care găzduiesc conținut furnizat de utilizatori sunt vehiculul perfect pentru răspândirea de programe software dăunătoare care profită de această vulnerabilitate Windows Defender.

Utilizatorii finali nu trebuie să întreprindă nicio măsură pentru a instala actualizarea, deoarece detectarea automată și implementarea actualizării o vor aplica în 48 de ore de la lansare.

Pentru mai multe informații, consultați Security TechCenter Microsoft.