לאחרונה פרסמה מיקרוסופט את ה- Advisory Advisory 4022344, והודיעה על פגיעות אבטחה חמורה במנוע ההגנה מפני תוכנות זדוניות.

מנוע הגנה מפני תוכנות זדוניות של מיקרוסופט

כלי זה משמש למוצרים שונים של מיקרוסופט כגון Windows Defender ו- Microsoft Security Essentials במחשבים צרכניים. משתמשים בהם גם על ידי הגנת נקודות הקצה של מיקרוסופט, Microsoft Forefront, Microsoft System Center Endpoint Protection או Windows Intune Endpoint Protection בצד העסקי.

הפגיעות שהשפיעה על כל המוצרים הללו עשויה לאפשר ביצוע קוד מרחוק אם תוכנית שמפעילה את מנוע ההגנה מפני תוכנות זדוניות של מיקרוסופט סורקת קובץ בעל מבנה.

פגיעות של Windows Defender קבועה

טוויס אורמנדי ונטלי סילבנוביץ 'מ- Google Project Zero גילו את "קוד הרחוק הגרוע ביותר ב- Windows בזיכרון האחרון" ב- 6 במאי, 2017. החוקרים סיפרו למיקרוסופט על פגיעות זו והמידע הוסתר בפני הציבור כדי לתת לחברה 90 יום לתקן את זה.

מיקרוסופט יצרה במהירות תיקון ודחפה גרסאות חדשות של Windows Defender ועוד למשתמשים.

על לקוחות Windows שהמוצרים המושפעים פועלים במכשירים שלהם חייבים לוודא שהם מעודכנים.

עדכן את התוכנית ב- Windows 10

• הקש על מקש Windows, הקלד Windows Defender ולחץ על Enter כדי לטעון את התוכנית.
• אם אתה מפעיל את עדכון היוצרים של Windows 10, תקבל את מרכז האבטחה החדש של Windows Defender.
• לחץ על סמל גלגל השיניים.
• בחר אודות בעמוד הבא.
• בדוק את גרסת המנוע כדי לוודא שהיא לפחות 1.1.13704.0.

עדכוני Windows Defender זמינים דרך Windows Update. מידע נוסף על עדכון מוצרים אנטי-זדוניים של מיקרוסופט באופן ידני זמין במרכז ההגנה מפני תוכנות זדוניות באתר מיקרוסופט.

דוח הפגיעות של גוגל באתר Project Zero

הנה זה:

פגיעויות ב- MsMpEng הן מהמחמירות ביותר האפשריות ב- Windows, בגלל הזכות, הנגישות ושכנות השירות.

מרכיב הליבה של MsMpEng האחראי על סריקה וניתוח נקרא mpengine. Mpengine הוא משטח התקפה עצום ומורכב, הכולל מטפלים בעשרות פורמטים ארכיטוטיים אזוטריים, מארזים וקריפטורים ניתנים להפעלה, אמולטורים ומפרשי מערכות מלאים לארכיטקטורות ושפות שונות וכן הלאה. כל הקוד הזה נגיש לתוקפים מרוחקים.

NScript הוא המרכיב ב- mpengine המעריך כל פעילות קבצים או מערכת רשת שנראית כמו JavaScript. למען הבהרת, מדובר במתורגמן JavaScript שאינו ארגז-חול ומחולק במיוחד, המשמש להערכת קוד לא מהימן, כברירת מחדל בכל מערכות Windows המודרניות. זה מפתיע כמו שזה נשמע.