Антивирус Microsoft Defender получил исправление уязвимости которой уже 12 лет
12.02.21
Разработчики из Microsoft исправили опасную уязвимость в своём фирменном антивирусе, которая затрагивала все версии Microsoft Defender, начиная с 2009 года. Уязвимость связана с повышением привилегий в Microsoft Defender с последующим получением прав администратора в атакуемой системе.
Она была обнаружена специалистами американской компании SentinelOne, работающей в сфере информационной безопасности, в ноябре прошлого года. Злоумышленники с правами пользователя могли использовать её для проведения атак низкой сложности, которые не предполагают какого-либо взаимодействия с жертвой. Однако для эксплуатации CVE-2021-24092 хакеру необходимо иметь удалённый или физический доступ к целевому устройству.
Согласно имеющимся данным, проблема затрагивала не только Microsoft Defender, но и другие продукты безопасности, в том числе Microsoft Endpoint Protection, Microsoft Security Essentials и Microsoft System Center Endpoint Protection.Уязвимость, которую более десяти лет не удавалось обнаружить, находилась в драйвере BTR.sys, который также известен как средство удаления загрузочного времени.
По мнению исследователей, проблема оставалась скрытой так долго, потому что уязвимый драйвер не хранится на жёстком диске постоянно. Вместо этого он является частью библиотеки динамической компоновки (Dynamic Link Library) в Windows, которая используется антивирусом только в случае необходимости.
вологість:
тиск:
вітер:
Достоинства материнских плат MSI
Сердцем компьютера считается процессор, однако без добротной материнки он теряет свою ценность. Системная плата выполняет объединяющую функцию и корректное функционирование основных компьютерных комплектующих и периферии
Qualcomm S3 Gen 3 и S5 Gen 3 — новые аудио-платформы для мобильных устройств
Qualcomm аудиоПлатформа Qualcomm S3 Gen 3 также предлагает инновации, ранее доступные только в устройствах премиум-класса, включая поддержку программы Qualcomm Voice & Music Extension
Смартфон OnePlus Ace 3V с OLED-дисплеем 120 Гц, чипом Snapdragon 7+ Gen 3, зарядкой 100 Вт стоит $277
Android OnePlus Qualcomm смартфонOnePlus Ace 3V работает на новом процессоре Qualcomm Snapdragon 7+ Gen 3, став первым смартфоном на рынке с таким чипсетом