Microsoft łata poważną lukę w zabezpieczeniach Windowsa

Pracownicy Google przydzieleni do projektu Zero odnaleźli poważną lukę w zabezpieczeniach systemów Windows. Poinformowany o niej Microsoft szybko przygotował poprawkę i już rozpoczął jej dystrybucję. Wykryty błąd znajdował się w kodzie Malware Protection Engine (MPE) i pozwalał na oszukanie systemu chroniącego system operacyjny przed atakami ze strony złośliwego oprogramowania. Korzystając z tej luki można było w łatwy sposób uzyskać dostęp do wszystkich znajdujących się na dysku plików korzystając przy tym z narzędzia do skanowania systemu.

Silnik MPE jest przez Microsoft wykorzystywany zarówno w oprogramowaniu do ochrony serwerowych wersji okienek jak i w Defenderze. Ze względu na naturę błędu zagrożone były wszystkie wersje OSu, czyli Windowsy 7, 8, 8.1, RT i 10.

Źródło: twojepc.pl