Антивирус Microsoft Defender получил исправление уязвимости которой уже 12 лет
12.02.21
Разработчики из Microsoft исправили опасную уязвимость в своём фирменном антивирусе, которая затрагивала все версии Microsoft Defender, начиная с 2009 года. Уязвимость связана с повышением привилегий в Microsoft Defender с последующим получением прав администратора в атакуемой системе.
Она была обнаружена специалистами американской компании SentinelOne, работающей в сфере информационной безопасности, в ноябре прошлого года. Злоумышленники с правами пользователя могли использовать её для проведения атак низкой сложности, которые не предполагают какого-либо взаимодействия с жертвой. Однако для эксплуатации CVE-2021-24092 хакеру необходимо иметь удалённый или физический доступ к целевому устройству.
Согласно имеющимся данным, проблема затрагивала не только Microsoft Defender, но и другие продукты безопасности, в том числе Microsoft Endpoint Protection, Microsoft Security Essentials и Microsoft System Center Endpoint Protection.Уязвимость, которую более десяти лет не удавалось обнаружить, находилась в драйвере BTR.sys, который также известен как средство удаления загрузочного времени.
По мнению исследователей, проблема оставалась скрытой так долго, потому что уязвимый драйвер не хранится на жёстком диске постоянно. Вместо этого он является частью библиотеки динамической компоновки (Dynamic Link Library) в Windows, которая используется антивирусом только в случае необходимости.

влажность:
давление:
ветер:

Мнение: как роутеры Mikrotik могли решить все проблемы с Wi-Fi раз и навсегда



Как же Wi-Fi-роутеры Mikrotik, со сложным на первый взгляд интерфейсом настроек, могут решить проблемы рядового пользователя с домашней беспроводной сетью?

Мінцифра та МОЗ запустили послугу запису на вакцинацію від COVID-19 у Дії
медицина сервисы события в УкраинеМіністерство цифрової трансформації України спільно з МОЗ запустило послугу “Запис до листа очікування вакцинації від COVID-19”
Cooler Master выпустила окрашенную систему жидкостного охлаждения — Masterliquid ML240L V2 RGB White Edition
Cooler Master комплектующиеCooler Master выпустила новую модель жидкостного охлаждения в белом цвете — Masterliquid ML240L V2 RGB White Edition
