Дори ако Windows Defender наскоро получи кръпки, антивирусът все още е уязвим за атака чрез недостатъци на отдалечено изпълнение.

Windows Defender все още е отворен за отдалечено изпълнение на код

Изглежда, че двигателят на MsMpEng в Windows Defender все още е изложен на потенциалното отдалечено изпълнение на код поради недостатъчна пясъчна обработка. Експерти по сигурността предупредиха компанията по този въпрос преди време. Tavis Ormandy от Google е този, който откри основните грешки от софтуера на Microsoft и той също е този, който намери критичните грешки в Windows Defender и помоли компанията да ги поправи. Той каза, че антивирусният двигател се нуждае от пясъчник.

Необходими са още повече пясъчни кутии

Това е същия проблем с текущата версия на Windows Defender. Дори след пускането на последните си лепенки от компанията, софтуерът все още има две уязвимости, които позволяват да се хакне система.

Microsoft не публикува официално изявление и това е малко притеснително, тъй като тези отчети за най-новите уязвими места идват веднага след като компанията въведе пачове за старите в този месец Patch Tuesday - денят, в който Microsoft се справи с пропуските в сигурността в най-новия си софтуер,

Повече подробности за новите недостатъци засега не са налични. Пълен доклад относно най-новите недостатъци на Windows Defender също се очаква възможно най-скоро. Дружеството може да има още малко работа, докато този въпрос не приключи добре.