Čak i ako je Windows Defender nedavno primio zakrpe, antivirus je i dalje ranjiv za napad putem manjka u izvršavanju.

Windows Defender i dalje je otvoren za daljinsko izvršenje koda

Čini se da je MsMpEng motor inWindows Defender još uvijek izložen potencijalnom daljinskom izvršenju koda zbog nedovoljne razine sandbox-a. Sigurnosni stručnjaci prije nekog vremena upozorili su tvrtku na ovaj problem. Google je Tavis Ormandy koji je otkrio glavne pogreške u Microsoftovom softveru, a ujedno je i taj koji je pronašao kritične pogreške u Windows Defenderu i zatražio od kompanije da ih riješi. Rekao je da antivirusnom motoru treba sandboxing.

Potrebno je još više pješčanika

To je isti problem s trenutnom verzijom sustava Windows Defender. Čak i nakon što je tvrtka objavila svoje najnovije zakrpe, softver i dalje sadrži dvije ranjivosti koje omogućuju hakiranje sustava.

Microsoft nije objavio nijednu službenu izjavu i ovo je malo zabrinjavajuće, jer ova izvješća o najnovijim ranjivostima dolaze odmah nakon što je kompanija izbacila zakrpe za stare u ovotjednom Patch utorak - danu kada se Microsoft bavi sigurnosnim nedostacima u svom najnovijem softveru,

Više detalja o novim nedostacima zasad nije dostupno. Cjelovito izvješće o najnovijim nedostacima Windows Defendera također se očekuje što je prije moguće. Tvrtka bi mogla još malo raditi dok se ovaj predmet dobro ne završi.