Microsoft Defender теперь лучше ловит программы-вымогатели в Windows 11

Microsoft Defender теперь лучше ловит программы-вымогатели в Windows 11

Microsoft Defender теперь лучше ловит программы-вымогатели в Windows 11

Новая тестовая сборка Windows 11, которую Microsoft опубликовала в бета-канале, отличается интересными функциональными возможностями встроенной защитной программы Microsoft Defender для конечной точки (Microsoft Defender for Endpoint): теперь корпоративный антивирус успешнее блокирует атаки программ-вымогателей.

В Microsoft отметили, что начиная со сборок под номерами 22621.450 и 22622.450 Microsoft Defender for Endpoint также лучше детектирует и перехватывает «сложные кибератаки».

«Мы усовершенствовали функциональность Microsoft Defender for Endpoint по части вычисления и блокировки атак программ-вымогателей», — объясняют разработчики корпорации из Редмонда.

При этом в недавнем твите один из девелоперов Брэндон ЛеБлан в ответ на соответствующую просьбу отказался предоставить дополнительные подробности в отношении новых функциональных возможностей.

Помимо улучшенной борьбы с шифровальщиками, Microsoft допилила копирование хранилища при низкой пропускной способности или перегруженного WAN, а также сжатие файлов при настроенном Server Message Block (SMB) Compression.

Ранее пользователи встречались с ошибкой 0x80070026, когда пытались скопировать файлы из сетевых дисков, и зависаниями Microsoft Edge при использовании режима “IE“. Эти ошибки корпорация также устранила в новых тестовых билдах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru