وجد Windows Defender ثقبًا دائمًا

Microsoft Defender أو "Windows Defender" مثل العديد من البرامج الأخرى مضادات الفيروسات، يسمح لك باستبعاد مسارات معينة من قائمة الفحص - المجلدات المحلية ومواقع الشبكة. هذا مفيد ، على سبيل المثال ، عند تطوير البرامج أو تثبيت البرامج التي يتم اعتبارها عن طريق الخطأ برامج ضارة.

SentinelOne خبير الأمن السيبراني أنطونيو كوكومازي ، اكتشفأن قائمة هذه المسارات مخزنة في تنسيق غير محمي. الوصول إليه مفتوح لجميع المستخدمين المحليين: يمكنهم معرفة الملفات والمجلدات والامتدادات والعمليات التي يتجاهلها Microsoft Defender. للقيام بذلك ، ما عليك سوى فتح وحدة تحكم Windows وإدخال الأمر reg query ، وتحديد اسم الفرع المقابل في سجل نظام التشغيل كمعامل.

يقول الخبراء إن الوصول إلى حساب مستخدم معين في شبكات الشركات مهمة قابلة للحل. لقد تم بالفعل اختراق العديد من الشبكات ، وينتظر مجرمو الإنترنت اللحظة المناسبة للحصول على أكبر قدر ممكن من المعلومات القيمة. ثم إنها مسألة تقنية: يكفي وضع البرامج الضارة في أدلة غير محمية وبدء الهجوم.

من المعروف بالفعل وجود ثغرة أمنية في برنامج Microsoft Defender Antivirus

موجود حوالي ثماني سنوات. إنه يؤثر على أحدث إصدارات النظام ، على سبيل المثال ، Windows 10 21H1 و Windows 10 21H2 - بعد تحديثين رئيسيين منتظمين يصدرهما المطورون كل ستة أشهر.

أخصائي الأمن السيبراني ناثان ماكنولتي وأشار، ماذا في نظام التشغيل Windows 11 لا توجد مثل هذه المشكلة. ولكن في نظام التشغيل Windows 10 ، يمكن أيضًا الحصول على قائمة الاستبعاد من شجرة إدخال سجل النظام ، والتي تخزن إعدادات نهج المجموعة. هذه معلومات أكثر حساسية من الإعدادات الخاصة بمستخدم معين - يتم توزيعها على مجموعات من أجهزة الكمبيوتر على الشبكة.

لحماية نفسك ، تحتاج إلى التأكد من أن نظامك لم يتم اختراقه وأنه لا يحتوي على برامج ضارة. بعد ذلك ، يجدر تشديد إعدادات الأمان الخاصة بك ومراجعة قائمة المسارات المستبعدة من فحص Microsoft Defender.

كسينيا شيستاكوفا