Комментарии
Благодарим
surfer5 +21
experemintator +15
Illiryel +8
Uleaned +6
Invader +5
Генерал +4
BrownPush900 +4
Nickolay +4
SHERIDAN +3
ANDROID#8 +2
Leonardooleg +2
asd62 +1
Postal2201 +1
Последние видео
14.06.2021
09.02.2021
15.01.2021
12.01.2021
Свежие статьи
Популярные новости
Обсуждаемые новости
MS INSIDER - Новости - Информационная Безопасность - Microsoft тихо закрыла недавно еще одну очень опасную уязвимость
Microsoft тихо закрыла недавно еще одну очень опасную уязвимость
2539
Подразделение Google под названием Project Zero, которое занимается поиском уязвимостей в стороннем ПО, нашло 12 мая еще одну очень опасную уязвимость в Windows, которую Microsoft уже закрыла на прошлой неделе, причем без лишнего шума. Найдена уязвимость была исследователем Трэвисом Орманди (Travis Ormandy).
Трэвис - это тот же исследователь, который несколько дней назад нашел опасную уязвимость во всех версиях Windows, кроме последней Windows 10. На этот раз уязвимость была обнаружена прямо в движке используемом для защиты от вредоносных программ, который используется в Windows Defender.
MsMpEng имеет полную системную эмуляцию x86, которая используется для запуска подозрительных файлов. Эмулятор запускается с правами NT AUTHORITY\SYSTEM и не изолирован. Просматривая список win32 API, которые поддерживает эмулятор, я увидел ntdll!NtControlChannel, который позволяет эмулированному коду контролировать эмулятор
Комментарии
Комментариев нет...
Для возможности комментировать войдите в 1 клик через 
По теме
- Уязвимость и эксплойт для Windows "PrintNightmare" оказались более опасны
- Microsoft выпустила новые накопительные обновления безопасности Windows 10
- Microsoft вместе с McAfee возглавила рабочую группу по борьбе с "шифровальщиками"
- Microsoft работает над интеграцией в компьютеры супер-чипа безопасности "Pluton"
- AV-TEST назвала Microsoft Defender одним из лучших антивирусов для Windows 10
- Вышли новые обновления безопасности продуктов Microsoft
- Защитника Windows 10 стало еще сложнее отключить
- Microsoft исправляет рекордные 129 уязвимости
- Пользователям доступны очередные обновления безопасности продуктов Microsoft
- Microsoft ожидает более серьезных атак через BlueKeep
Акции MSFT
284.53 +0.49
Акции торгуются с 17:30 до 00:00 по Москве
Рекомендуем