Τα ξένα μέσα ενημέρωσης Graham Cluley, έχουν αναφέρει στο παρελθόν ότι η ευπάθεια εκτέλεσης απομακρυσμένου κώδικα του Windows Defender της Microsoft (CVE-2021-1647) μετατρέπει τον ίδιο τον Windows Defender σε εισβολέα. Αυτή η ευπάθεια δείχνει ότι ο Defender μπορεί να κάνει σάρωση για κακόβουλο λογισμικό. Μέσω της ευπάθειας μπορεί να ενεργοποιηθεί η εκτέλεση κακόβουλου λογισμικού αντί να το απομονώσει και να το διαγράψει.
Αυτό σημαίνει ότι τα αρχεία μπορούν να σταλούν μέσω email ή μέσω μονάδας USB και να ενεργοποιηθούν αμέσως μετά τη λήψη και την αυτόματη σάρωση.
Απ’ ότι μάθαμε εδώ στο iTechNews.gr, η ευπάθεια διορθώθηκε ως μέρος του “Tuesday Patch” στις 12 Ιανουαρίου και επιλύθηκε ως ένα από τα 80 σφάλματα και τα τρωτά σημεία.
Για να ελέγξετε εάν είστε προστατευμένοι, αναζητήστε την εφαρμογή του Κέντρου ασφαλείας των Windows στο μενού Έναρξη, ανοίξτε την εφαρμογή και πληκτρολογήστε Ρυθμίσεις και Πληροφορίες, ελέγξτε τον αριθμό έκδοσης της μηχανής σάρωσης στην εφαρμογή του Κέντρου ασφαλείας των Windows. Πρέπει να είναι 1.1.17700.4 και παραπάνω. Η έκδοση δεν επηρεάζεται από αυτήν την ευπάθεια.
[signoff]
