Microsoft Remediază o eroare gravă pentru Windows Defender, actualizați acum

După ce a primit noutățile despre o exploatare „nebună” din Proiectul Google Zero, Centrul de răspuns al securității Microsoft a implementat o soluție care este disponibilă acum.

În weekend, proiectul Google Zerocercetătorii Tavis Ormandy și Natalie Silvanovici au făcut un tweet despre descoperirea a ceea ce Tavis face referire drept „cel mai rău execuție de la distanță a codului Windows din memoria recentă. Acest lucru este nebun. ”Această eroare ar putea funcționa împotriva unei instalări implicite și poate deveni un vierme care se poate reproduce în sine și se poate răspândi în alte computere în mod automat.

Cred că @natashenka și am descoperit cel mai rău execuție a codului de la distanță Windows din memoria recentă. Acest lucru este nebun rău. Raport pe drum. 128293128293128293

- Tavis Ormandy (@taviso) 6 mai 2017

Microsoft Security Advisory 4022344 spune:

Verifică pentru actualizări

La două zile de la primirea știrii despre exploatareProgramatorii Microsoft Response Security și dezvoltatorii Windows Defender au implementat o soluție care este acum disponibilă prin Windows Update. Versiunile Windows afectate de acest bug sunt Windows 7, 8.1, RT și Windows 10. De asemenea, afectează alte programe anti-malware utilizate de obicei de departamentele IT precum Microsoft Forefront Security pentru SharePoint Service Pack 3, Windows Intune Endpoint Protection și altele. .

Conform avizului, ar trebui să obțineți actualizarea automat în fundal în următoarele 48 de ore, dar dacă doriți să rămâneți în frunte Setări> Actualizare și securitate și verificați actualizarea.

Pentru a vă asigura că aveți cea mai recentă actualizare, mergeți la Setări> Windows Defender și derulați în jos la secțiunea Informații despre versiune și asigurați-vă că versiunea motorului dvs. este 1.1.13704.0 sau mai mare.

Cercetătorii proiectului Zero găsesc probleme de securitate șiraportați-le către Microsoft pentru a repara în 90 de zile înainte ca Google să devină public cu informații detaliate. Ormandy nu a dezvăluit încă nicio specificitate a exploatării, iar detaliile despre această problemă sunt rare. Totuși, este bine să vezi că Microsoft a reușit să corecteze problema într-o perioadă atât de scurtă de timp.

Actualizați: Google a lansat raportul de vulnerabilitate pe site-ul web Project Zero.