Уязвимость в Windows Defender позволяет получить полный доступ к системе

Уязвимость в Windows Defender позволяет получить полный доступ к системе

Уязвимость в Windows Defender позволяет получить полный доступ к системе

3 апреля Microsoft выпустила обновления безопасности для Windows 10, которые должны исправить уязвимость в выполнении удаленного кода, влияющую на работу Windows Defender и других антивирусных продуктов. Обновления появились вчера, и компания сообщила, что за 48 часов их получат все пользователи Windows 10.

Задача нового патча исправить недостаток в Microsoft Malware Protection Engine (mpengine.dll), то есть в самом ядре Windows Defender.

«Злоумышленник, успешно воспользовавшийся этой уязвимостью, может ввести определённый код в учетную запись LocalSystem и взять под свой контроль всю систему», - предупреждает Microsoft, - «затем злоумышленник может устанавливать программы, просматривать, изменять, удалять данные или создавать новые учетные записи с полными правами пользователя».

Исследователь Google Project Zero Томас Даллиен, известный как Halvar Flake, выяснил, что злоумышленникам достаточно заставить Windows Defender или другие уязвимые антивирусные программы сканировать специально созданный файл, что повредить работу всей операционной системы. Microsoft предупреждает, что эти файлы могут быть расположены на веб-сайтах, в письме или мгновенном сообщении. В зоне риска находятся антивирусные программы, которые обеспечивают защиту устройства в режиме реального времени - в этом случае заражение произойдет мгновенно. Антивирусы с оффлайн-защитой не пострадают, если не будут сканировать вредоносный файл. 

Патч будет установлен автоматически, но прийдет отдельно от ежемесячных обновлений. 

Ранее мы рассказывали как Windows Defender способен распознавать различные угрозы с помощью искусственного интелекта

Жильцы вправе требовать от консьержей неразглашения данных

Первый заместитель председателя комитета Госдумы по строительству и ЖКХ Владимир Кошелев напомнил, что консьержи могут нести ответственность за разглашение информации о жильцах, вплоть до уголовной. Однако это возможно только в том случае, если требование о конфиденциальности прямо закреплено в их должностной инструкции.

Как пояснил депутат в комментарии ТАСС, жители дома могут включить такой пункт в инструкцию консьержа на общем собрании:

«Что касается беспокойства о приватности информации, которой обладает консьерж, то оно решается правилами, закрепленными в должностной инструкции, утвержденной общим собранием. В ней должен быть чётко прописан отдельный пункт о конфиденциальности — запрет на разглашение любой информации о жильцах и их гостях третьим лицам».

Если это требование будет нарушено, консьержа, как напомнил Владимир Кошелев, могут не только уволить, но и привлечь к уголовной ответственности по статье 137 УК РФ («Нарушение неприкосновенности частной жизни»).

Эта статья предусматривает штраф в размере дохода осуждённого за период до полутора лет, либо принудительные работы на срок до двух лет, либо лишение свободы на тот же срок. Если же противоправные действия были совершены с использованием служебного положения, ответственность становится строже.

Недавно по статье 137 УК РФ было передано в суд уголовное дело в отношении жительницы Алтайского края. По версии следствия, она пыталась собрать компрометирующую информацию на своего руководителя, установив диктофон в его служебном кабинете.

RSS: Новости на портале Anti-Malware.ru