Microsoft dia nanambara ny fanitsiana ny tombontsoa ao amin'ny Microsoft Defender. Ny lesoka dia mamela ny cybercriminals handray ny zon'ny mpitantana amin'ny rafitra Windows tsy voaro.
Araka ny antontan'isa momba ny orinasa, ny Microsoft Defender dia fanapahan-kevitra mifandimby hiarovana amin'ny rindrambaiko ratsy, napetraky ny rafitra mihoatra ny 1 miliara mandeha Windows 10.
Ny fitomboan'ny tombontsoa hambara, izay voatsangana ho CVE-2021-24092, dia mifandraika amin'ny dikan-teny Microsoft Defender hatramin'ny 2009, ary misy fiantraikany amin'ny mpizara sy ny mpanjifa rehetra, manomboka amin'ny Windows 7 sy avo kokoa.
Ny cybercriminal miaraka amin'ny zon'ny mpampiasa voalohany dia afaka mampiasa ny marefo CVE-2021-24092 rehefa manao fanafihana sarotra be, izay tsy misy ny tsy fisian'ny fifaneraserana mpampiasa. TOROHEVITRA Microsoft fa misy fiantraikany amin'ny vokatra fiarovana amin'ny orinasa hafa, ao anatin'izany ny: fiarovana amin'ny lafiny, fiarovana amin'ny fiarovana ary fiarovana ny rafitra fiarovana.
Ny fahalemen'ny CVE-2021-24092 dia hita tamin'ny sentinelone niverina tamin'ny 2020 Novambra. Tamin'ny 9 febroary 2021, nanambara ny famotsorana ny patch i Microsoft mba hanafoanana an'io hadisoana io, ary koa ny tsy marim-pototra maro hafa.
Ny fametahana CVE-2021-24092 dia hita ao amin'ny mpamily Btr.S.Sys (fantatra tsara amin'ny alàlan'ny fampahafantarana ny ora fampidinana), izay ampiasaina amin'ny fomba fanitsiana mba hamafa ireo rakitra sy fisoratana anarana noforonina amin'ny rindrambaiko ratsy.
"Mandra-pahatonga ny heniky ny CVE-2021-24092, dia tsy voamarika nandritra ny 12 taona. Nitranga izany noho ny mombamomba ny mampiavaka ny fampahavitrihana ity fomba fiasa manokana ity. Mihevitra izahay fa sarotra ny hita, satria ny mpamily Btr.sys dia tsy misy eo amin'ny kapila mafy ataon'ny mpampiasa, ary tsy misy afa-tsy raha toa ka ilaina (miaraka amina anarana iray) ary manaisotra, "hoy i Sentinelone.
Fitaovana mahaliana kokoa ao amin'ny CISOCLUCL.RUR.RUMN.R. Mifandraisa aminay: facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ Vaovao | Youtube | Pulse.