Антивирус Microsoft Defender получил исправление уязвимости которой уже 12 лет
12.02.21
Разработчики из Microsoft исправили опасную уязвимость в своём фирменном антивирусе, которая затрагивала все версии Microsoft Defender, начиная с 2009 года. Уязвимость связана с повышением привилегий в Microsoft Defender с последующим получением прав администратора в атакуемой системе.
Она была обнаружена специалистами американской компании SentinelOne, работающей в сфере информационной безопасности, в ноябре прошлого года. Злоумышленники с правами пользователя могли использовать её для проведения атак низкой сложности, которые не предполагают какого-либо взаимодействия с жертвой. Однако для эксплуатации CVE-2021-24092 хакеру необходимо иметь удалённый или физический доступ к целевому устройству.
Согласно имеющимся данным, проблема затрагивала не только Microsoft Defender, но и другие продукты безопасности, в том числе Microsoft Endpoint Protection, Microsoft Security Essentials и Microsoft System Center Endpoint Protection.Уязвимость, которую более десяти лет не удавалось обнаружить, находилась в драйвере BTR.sys, который также известен как средство удаления загрузочного времени.
По мнению исследователей, проблема оставалась скрытой так долго, потому что уязвимый драйвер не хранится на жёстком диске постоянно. Вместо этого он является частью библиотеки динамической компоновки (Dynamic Link Library) в Windows, которая используется антивирусом только в случае необходимости.

вологість:
тиск:
вітер:

Тест ноутбука Acer Nitro 5 AN515-58 (NH.QLZEU.003): гра красна



Сьогодні розкажемо про ігровий ноутбук Acer Nitro 5 AN515-58, який об’єднав в собі комплектуючі кількох поколінь і лідирує за співвідношенням ціна-продуктивність

Omate Ice Ring — ще один розумний перстень із вбудованим фітнес-трекером
фiтнес-трекерСеред інших характеристик Omate Ice Ring – чип Goodix GR5515GGBD, 1 МБ пам’яті, Bluetooth 5.1 та акумулятор ємністю 20 мАгод
Бездротова миша Cheerdots 2 з ChatGPT поєднує тачпад, лазерну указку і диктофон
миша стартапи штучний інтелектМиша-комбайн Cheerdots 2 Basic коштує $44, а версія Cheerdots 2 Advanced із функцією запису та його розшифровкою — $69.