微軟Defender殺毒軟件漏洞或永久刪除用戶文件
(相關資料圖)
近日，網絡安全公司SafeBreach的安全研究員發布了一個概念驗證程序（POC），展示了如何利用漏洞讓Defender等殺毒軟件永久刪除用戶文件。
據悉，該POC會利用一種的檢查時間到使用時間 (TOCTOU) 的漏洞，在殺毒軟件測到惡意應用后導入備用路徑，從而引導軟件刪除正常文件甚至是系統文件，而不是應被刪除的惡意文件。
目前，微軟方面已經確認Defender中存在這一漏洞，并分配了ID“ CVE-2022-37971 ”作為識別編號。
根據官方更新日志，在Defender最新的1.1.19700.2版本中，該漏洞已經被修復。
此外，其他存在該漏洞的殺毒軟件，也已經在最新版本中修復了這一漏洞，為了數據安全，最好及時進行更新。
X 關閉
X 關閉
- 15G資費不大降！三大運營商誰提供的5G網速最快？中國信通院給出答案
- 2聯想拯救者Y70發布最新預告：售價2970元起 迄今最便宜的驍龍8+旗艦
- 3亞馬遜開始大規模推廣掌紋支付技術 顧客可使用“揮手付”結賬
- 4現代和起亞上半年出口20萬輛新能源汽車同比增長30.6%
- 5如何讓居民5分鐘使用到各種設施？沙特“線性城市”來了
- 6AMD實現連續8個季度的增長 季度營收首次突破60億美元利潤更是翻倍
- 7轉轉集團發布2022年二季度手機行情報告：二手市場“飄香”
- 8充電寶100Wh等于多少毫安？鐵路旅客禁止、限制攜帶和托運物品目錄
- 9好消息！京東與騰訊續簽三年戰略合作協議 加強技術創新與供應鏈服務
- 10名創優品擬通過香港IPO全球發售4100萬股 全球發售所得款項有什么用處？