近日，網(wǎng)絡(luò)安全公司SafeBreach的安全研究員發(fā)布了一個概念驗證程序（POC），展示了如何利用漏洞讓Defender等殺毒軟件永久刪除用戶文件 。
【微軟Defender殺毒軟件漏洞或永久刪除用戶文件】據(jù)悉 ， 該POC會利用一種的檢查時間到使用時間 (TOCTOU) 的漏洞，在殺毒軟件測到惡意應(yīng)用后導(dǎo)入備用路徑，從而引導(dǎo)軟件刪除正常文件甚至是系統(tǒng)文件，而不是應(yīng)被刪除的惡意文件 。
目前，微軟方面已經(jīng)確認Defender中存在這一漏洞，并分配了ID“ CVE-2022-37971 ”作為識別編號 。
根據(jù)官方更新日志，在Defender最新的1.1.19700.2版本中，該漏洞已經(jīng)被修復(fù) 。
此外，其他存在該漏洞的殺毒軟件 ， 也已經(jīng)在最新版本中修復(fù)了這一漏洞 ， 為了數(shù)據(jù)安全，最好及時進行更新 。
推薦閱讀
- 微軟Surface Pro 9輕薄本僅重878g 售價8488元起
- 微軟pin碼是什么 微軟pin碼是什么意思
- 微軟再次警告Win8.1停服：明年1月10日停止支持
- 微軟發(fā)布 KB5020044累積更新 解除Win11升級限制
- 微軟折疊屏手機Surface Duo 3曝光：可無線充電
- 微軟更新安卓版SwiftKey：可在系統(tǒng)中更改輸入語言
- 微軟Office移動端 App正式更名為Microsoft 365
- 微軟Edge瀏覽器 Dev 110新版發(fā)布 新功能內(nèi)容介紹
- 微軟修復(fù)Win11 22H2配置包導(dǎo)致開箱即用體驗問題
- 微軟OneNote Win11預(yù)覽版新增支持左側(cè)垂直導(dǎo)航