Buzz
Một lỗ hổng mới trong Windows Defender có thể được sử dụng để chạy malware trên PC qua các tập tin RAR nguy hiểm
Lỗ hổng CVE-2018-0986 vừa được vá trong Microsoft Malware Protection Engine (1.1.14700.5) trong Windows Defender
Các hacker có thể lợi dụng lỗ hổng để thực hiện các đoạn mã từ xa trên máy tính nạn nhân thông qua tập tin RAR đặc biệt
Khi quét tập tin nén độc hại, Windows Defender vô tình kích hoạt lỗi làm hỏng bộ nhớ
Lỗ hổng này được phát hiện và thông báo cho Microsoft bởi nhà nghiên cứu bảo mật Halvar Flake
Microsoft đã tích hợp một phiên bản unrar chỉnh sửa vào trình diệt virus của mình, gây ra lỗi hỏng bổ nhớ
Microsoft tự gây tổn thương cho chính mình!
Dù bạn là người dùng hay quản trị hệ thống, việc quan trọng là cập nhật Windows Defender và Malware Protection Engine ngay bây giờ!
Tham khảo: TheRegister
