Microsoft устранила 12-летнюю уязвимость в антивирусе Microsoft Defender

Олег Иванов 12 Февраля 2021 - 08:35

Домашние пользователи

Корпорации

Windows

Microsoft

Microsoft Windows Defender

Персональный антивирус

Бесплатные антивирусы

Уязвимости программ

Патчи

...

Microsoft устранила 12-летнюю уязвимость в антивирусе Microsoft Defender

Microsoft устранила старую уязвимость во встроенном антивирусе Microsoft Defender (ранее — Windows Defender). Баг, которому уже 12 лет, позволяет повысить права в системе, а в случае успешной атаки злоумышленники могут получить привилегии администратора.

Согласно статистике Microsoft, Microsoft Defender на сегодняшний день используют более 1 миллиарда пользователей операционной системы Windows 10.

Устранённая брешь получила идентификатор CVE-2021-24092, она затрагивает версии антивируса с 2009 года. Другими словами, как клиентские, так и серверные релизы с Windows 7 по Windows 10 позволяют атакующим получить права администратора при грамотной эксплуатации.

Само собой, киберпреступникам сначала надо попасть в систему жертвы хотя бы на низком уровне, а потом уже задействовать эксплойт для CVE-2021-24092. Сама атака в этом случае получается довольно сложной, но при этом не требует никакого взаимодействия с целевым пользователем.

Более того, уязвимость также затрагивает и другие продукты Microsoft: Microsoft Endpoint Protection, Microsoft Security Essentials и Microsoft System Center Endpoint Protection. Специалисты SentinelOne обнаружили проблему безопасности в ноябре 2020 года и сразу сообщили о ней корпорации.

В результате Micirosoft выпустила патч, но только в феврале 2021 года. Вероятно, разработчики не придали дыре особого значения из-за сложной схемы эксплуатации, иначе заплатка, по идее, должна была выйти гораздо раньше.

Как объяснили специалисты, брешь затрагивает драйвер BTR.sys (Boot Time Removal Tool), используемый при восстановлении.

«До выхода патча уязвимость просуществовала 12 лет. Возможно, причиной тому стал сложный метод эксплуатации. Как правило, этот драйвер не лежит на диске, а скачивается и активируется при необходимости, поэтому и атаковать его — дополнительная проблема», — гласит отчёт SentinelOne.

По словам Microsoft, выпущенный патч установится автоматически, пользователю для этого не нужно скачивать и инсталлировать его вручную, достаточно лишь убедиться, что автообновление включено по умолчанию.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 07 Ноября 2025 - 13:23

Общее

Опубликована программа конференции «Совершенно безопасно 3.0: Точка опоры»

Опубликована полная программа конференции «Совершенно безопасно 3.0: Точка опоры», которая пройдёт 12 ноября с 10:00 до 16:30 (МСК). В центре обсуждения — объединение подходов экономической и информационной безопасности, автоматизация, искусственный интеллект и роль человека как ключевого элемента системы защиты.

Откроет конференцию дискуссия «Экономическая и информационная безопасность: синергия защиты или конфликт компетенций».

Участники — Алексей Борисов (Фонд «Сколково»), Виктор Минин (АРСИБ), Вячеслав Гребнев (ГК Гарда), Василий Окулесский (ЦМРБанк) и Юрий Драченин (Контур.Эгида, Staffcop).

Эксперты обсудят, как объединить метрики эффективности ЭБ и ИБ, какие компетенции станут определяющими для специалистов нового поколения и как компании могут решать проблему кадрового дефицита. Модератором выступит независимый эксперт Игорь Бирюков.

Во второй части участники конференции расскажут о практических проектах и технологических изменениях.

Даниил Бориславский (Staffcop) — о том, как автоматизация меняет мышление специалистов и почему человек остаётся центром любой системы безопасности.
Антон Ломовский, Василий Прокопьев и Елена Катаева (Контур.Фокус) — о комплексной проверке контрагентов, выявлении конфликта интересов и примерах снижения бизнес-рисков через автоматизацию.
Никита Габдуллин и Иван Черноскутов (Контур.Фокус) — о переходе проверок контрагентов от простых агрегаторов данных к ИИ-агентам.

Отдельный блок будет посвящён роли человека в безопасности.

Юрий Драченин (Контур.Эгида) объяснит, почему безопасность начинается с сотрудника и как формируется культура доверия.
Евгений Успенский (ДРТ Консалтинг) — о том, как в эпоху ИИ аналитикам помогает критическое мышление.
Никита Лисенков (ICSA) поделится примерами применения Process Mining и Anti-Fraud систем.
Анастасия Федорова (Positive Education) расскажет о развитии киберкомпетенций и формировании устойчивых команд.
Артем Избаенков (ГК Солар) представит доклад «ИИ-боты: новая атака на доверие», где объяснит, как выстраивать цифровой иммунитет организации.

В финале состоится сессия «Безопасность в балансе: находим опорную точку» — о том, как превратить безопасность из контролирующей функции в фактор устойчивого роста бизнеса.

Среди участников — Александра Тихомирова (Абсолют Банк), Наталья Пигарева (независимый эксперт) и другие специалисты.