Опрос
Ждете ли вы выхода привычных ноутбуков на новой Windows 10X?
Комментарии
Благодарим
Последние видео
14.09.2020
08.09.2020
21.08.2020
13.08.2020
04.08.2020
Свежие статьи
Популярные новости
Обсуждаемые новости
MS INSIDER - Новости - Информационная Безопасность - Microsoft тихо закрыла недавно еще одну очень опасную уязвимость
Microsoft тихо закрыла недавно еще одну очень опасную уязвимость
2375
Подразделение Google под названием Project Zero, которое занимается поиском уязвимостей в стороннем ПО, нашло 12 мая еще одну очень опасную уязвимость в Windows, которую Microsoft уже закрыла на прошлой неделе, причем без лишнего шума. Найдена уязвимость была исследователем Трэвисом Орманди (Travis Ormandy).
Трэвис - это тот же исследователь, который несколько дней назад нашел опасную уязвимость во всех версиях Windows, кроме последней Windows 10. На этот раз уязвимость была обнаружена прямо в движке используемом для защиты от вредоносных программ, который используется в Windows Defender.
MsMpEng имеет полную системную эмуляцию x86, которая используется для запуска подозрительных файлов. Эмулятор запускается с правами NT AUTHORITY\SYSTEM и не изолирован. Просматривая список win32 API, которые поддерживает эмулятор, я увидел ntdll!NtControlChannel, который позволяет эмулированному коду контролировать эмулятор
Комментарии
Комментариев нет...
Для возможности комментировать войдите в 1 клик через 
По теме
- Защитника Windows 10 стало еще сложнее отключить
- Microsoft исправляет рекордные 129 уязвимости
- Пользователям доступны очередные обновления безопасности продуктов Microsoft
- Microsoft ожидает более серьезных атак через BlueKeep
- Microsoft исправила 9 критических уязвимостей в своих продуктах
- Выявлены проблемы безопасности в сертифицированных драйверах производителей компьютеров
- Компания Microsoft исправила 77 уязвимостей в своих продуктах
- Компания Microsoft выпустила исправления для 88 уязвимостей
- Microsoft сообщает о серьезной угрозе для миллиона компьютеров в мире
- Microsoft выпустила 79 исправлений безопасности, в том числе для Windows XP и Skype для Android
Акции MSFT
206.67 +0.38
Акции торгуются с 17:30 до 00:00 по Москве
Рекомендуем