Windows Defender dính lỗ hổng có thể tải phần mềm độc hại

Thứ hai - 07/09/2020 15:48 27 0
Windows Defender vừa được phát hiện cho phép thực hiện các lệnh giúp tải xuống trực tiếp phần mềm độc hại và nhiều tập tin khác về máy tính Windows.
Giao diện dòng lệnh trên Windows Defender là nguồn gốc của lỗ hổng /// Ảnh chụp màn hình

Giao diện dòng lệnh trên Windows Defender là nguồn gốc của lỗ hổng

ẢNH CHỤP MÀN HÌNH

Theo Hothardware, phần mềm bảo vệ chống phần mềm độc hại cơ bản có trên nhiều máy tính Windows của Microsoft đi kèm một tính năng tiện dụng là giao diện dòng lệnh. Cụ thể, Microsoft Protection CMD (MpCmdRun.exe) cho phép sử dụng các tính năng bảo mật thông qua dòng lệnh. Về cơ bản, người dùng có thể quét, theo dõi và sửa đổi bằng nhiều lệnh.

Nhưng nhà nghiên cứu bảo mật Askar Mohammad phát hiện trong bản cập nhật mới cho Windows Defender có các tập tin độc hại có thể được tải xuống bằng đối số -DownloadFile và một URL đi kèm với nó. Đối số -DownloadFile này cho phép người dùng tải xuống tập tin theo dòng lệnh.

May mắn là Windows Defender và các phần mềm chống virus khác có thể phát hiện phần mềm độc hại và loại bỏ nó. Rõ ràng để một lỗ hổng xuất hiện trong một phần mềm bảo mật như Windows Defender là điều nguy hiểm.

Người dùng cần phải đề phòng trước lỗ hổng này, bao gồm việc đảm bảo các cổng mạng của mình luôn được bảo vệ, đồng thời luôn có ý thức bảo mật thay vì hoàn toàn dựa vào một phần mềm bảo mật.

Thành Luân

Nguồn: https://thanhnien.vn/cong-nghe/windows-defender-dinh-lo-hong-co-the-tai-phan-mem-doc-hai-1275689.html

Sưu tầm: Văn Trường

 

Tổng số điểm của bài viết là: 0 trong 0 đánh giá

Click để đánh giá bài viết

  Ý kiến bạn đọc

Mời quảng cáo
thống kê truy cập
  • Đang truy cập38
  • Hôm nay11,568
  • Tháng hiện tại301428
  • Tổng lượt truy cập5151730
Thăm dò ý kiến

Bạn thấy website này hoạt động như thế nào

Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây