Опрос

Вы участвуете в программе Windows Insider?

Комментарии

Мне данное приложение показалось подозрительным. Поэтому начитавшись решил не устанавливать данное ПО на свой ПК. Недоверяю я подобному.

20 часов назад

BrownPush900 ⁺²⁷⁷

Надоели уже эти исследователи.

25.11.21 17:59

Illiryel ⁺¹²⁵

Denis_Ignatchik писал: Мировой кризис с падением доходов, ко...

24.11.21 23:33

Благодарим

experemintator +6

ANDROID#8 +6

Illiryel +4

SHERIDAN +4

BrownPush900 +3

ZverX +2

Denis_Ignatchik +2

Neytrino +1

surfer5 +1

Aleksey_Tatuyko +1

За активность и полезность в ноябре

Последние видео

Surface Laptop SE

10.11.2021

Видео-инструкция как установи...

25.10.2021

Surface Pro 8

23.09.2021

Surface Go 3

23.09.2021

Surface Duo 2

23.09.2021

Свежие статьи

25.10.2021 Windows 11 - Установка Google Play в Windows 11 (видео-инструкция)

07.10.2021 Мануалы - Запуск игр в облачном сервисе Xbox Cloud Gaming в России

06.09.2021 Windows 11 - Как вернуться к тестированию Windows 11 на неподдерживаемых компьютерах

12.07.2021 Windows 11 - Активируем прозрачную Панель задач в Windows 11

10.07.2021 Windows 11 - Как установить Windows 11 на любом компьютере

Microsoft тихо закрыла недавно еще одну очень опасную уязвимость

29.05.2017 16:12 | Avanzato

2610

- T

Подразделение Google под названием Project Zero, которое занимается поиском уязвимостей в стороннем ПО, нашло 12 мая еще одну очень опасную уязвимость в Windows, которую Microsoft уже закрыла на прошлой неделе, причем без лишнего шума. Найдена уязвимость была исследователем Трэвисом Орманди (Travis Ormandy).

Трэвис - это тот же исследователь, который несколько дней назад нашел опасную уязвимость во всех версиях Windows, кроме последней Windows 10. На этот раз уязвимость была обнаружена прямо в движке используемом для защиты от вредоносных программ, который используется в Windows Defender.

MsMpEng имеет полную системную эмуляцию x86, которая используется для запуска подозрительных файлов. Эмулятор запускается с правами NT AUTHORITY\SYSTEM и не изолирован. Просматривая список win32 API, которые поддерживает эмулятор, я увидел ntdll!NtControlChannel, который позволяет эмулированному коду контролировать эмулятор

По теме

Акции MSFT

329.68 0.00

Акции торгуются с 17:30 до 00:00 по Москве

Что почитать