Ngay cả khi Windows Defender gần đây đã nhận được các bản vá, phần mềm chống vi-rút vẫn dễ bị tấn công thông qua các lỗi thực thi từ xa.

Windows Defender vẫn mở để thực thi mã từ xa

Có vẻ như công cụ MsMpEng trongWindows Defender vẫn tiếp xúc với việc thực thi mã từ xa tiềm năng do không đủ hộp cát. Các chuyên gia bảo mật đã cảnh báo công ty về vấn đề này một thời gian trước đây. Tavis Ormandy từ Google là người đã phát hiện ra các lỗi chính từ phần mềm của Microsoft và ông cũng là người đã tìm thấy các lỗi nghiêm trọng trong Windows Defender và yêu cầu công ty sửa chúng. Ông nói rằng công cụ chống vi-rút cần hộp cát.

Cần thêm hộp cát

Đây là vấn đề tương tự với phiên bản Windows Defender hiện tại. Ngay cả sau khi các bản vá mới nhất của nó được phát hành bởi công ty, phần mềm vẫn có hai lỗ hổng cho phép một hệ thống bị hack.

Microsoft đã không đưa ra bất kỳ tuyên bố chính thức nào và điều này hơi đáng lo ngại vì những báo cáo về các lỗ hổng mới nhất này xuất hiện ngay sau khi công ty tung ra các bản vá cho những cái cũ trong Patch thứ ba trong tháng này - ngày mà Microsoft giải quyết các lỗi bảo mật trong phần mềm mới nhất của họ.

Thông tin chi tiết về các lỗ hổng mới hiện không có sẵn. Một báo cáo đầy đủ về các lỗ hổng mới nhất từ ​​Windows Defender cũng được mong đợi càng sớm càng tốt. Công ty có thể vẫn còn một chút việc phải làm cho đến khi chủ đề này kết thúc tốt đẹp.