Уязвимость в Windows Defender позволяет получить полный доступ к системе

Уязвимость в Windows Defender позволяет получить полный доступ к системе

Уязвимость в Windows Defender позволяет получить полный доступ к системе

3 апреля Microsoft выпустила обновления безопасности для Windows 10, которые должны исправить уязвимость в выполнении удаленного кода, влияющую на работу Windows Defender и других антивирусных продуктов. Обновления появились вчера, и компания сообщила, что за 48 часов их получат все пользователи Windows 10.

Задача нового патча исправить недостаток в Microsoft Malware Protection Engine (mpengine.dll), то есть в самом ядре Windows Defender.

«Злоумышленник, успешно воспользовавшийся этой уязвимостью, может ввести определённый код в учетную запись LocalSystem и взять под свой контроль всю систему», - предупреждает Microsoft, - «затем злоумышленник может устанавливать программы, просматривать, изменять, удалять данные или создавать новые учетные записи с полными правами пользователя».

Исследователь Google Project Zero Томас Даллиен, известный как Halvar Flake, выяснил, что злоумышленникам достаточно заставить Windows Defender или другие уязвимые антивирусные программы сканировать специально созданный файл, что повредить работу всей операционной системы. Microsoft предупреждает, что эти файлы могут быть расположены на веб-сайтах, в письме или мгновенном сообщении. В зоне риска находятся антивирусные программы, которые обеспечивают защиту устройства в режиме реального времени - в этом случае заражение произойдет мгновенно. Антивирусы с оффлайн-защитой не пострадают, если не будут сканировать вредоносный файл. 

Патч будет установлен автоматически, но прийдет отдельно от ежемесячных обновлений. 

Ранее мы рассказывали как Windows Defender способен распознавать различные угрозы с помощью искусственного интелекта

Positive Technologies разогналась выше плана: отгрузки выросли на 45%

Positive Technologies отчиталась за первое полугодие 2026 года: объём отгрузок вырос на 45% год к году и достиг 10,7 млрд рублей. Компания собиралась получить не менее 8,5 млрд, но перевыполнила собственный план более чем на 2 млрд рублей.

Особенно бодрым выдался второй квартал — отгрузки увеличились в 2,2 раза. Теперь компания ждёт продолжения банкета: прогноз на весь 2026 год остался прежним — 40-45 млрд рублей. В третьем квартале Positive Technologies рассчитывает на рост ещё на 50%, до 6,75 млрд рублей.

Основную кассу сделали флагманские продукты MaxPatrol SIEM, MaxPatrol VM и PT NGFW. Последний за шесть месяцев уже обогнал по объёму отгрузок весь 2025 год — помогли несколько крупных сделок.

Компания также наращивает присутствие на рынке защиты конечных устройств. Решения MaxPatrol EDR, MaxPatrol EPP и собственный антивирус сейчас защищают более 300 тыс. устройств у 350 клиентов. Облачный сервис PT X, запущенный осенью 2025 года для среднего бизнеса, добрался до 37,5 тыс. активов у нескольких десятков заказчиков.

Продажи растут, а расходы идут в обратную сторону. За полугодие они сократились на 13%, или на 2 млрд рублей. Затраты на маркетинг и отраслевые мероприятия урезали вдвое, а расходы на исследования и разработку, напротив, увеличили на 6% — до 5,2 млрд рублей.

Долговая нагрузка тоже стала легче: показатель «чистый долг / EBITDA» снизился почти втрое — с 2,33 до 0,8. Чистые процентные расходы уменьшились в 1,3 раза.

RSS: Новости на портале Anti-Malware.ru