微硬杀硬Defender有缝隙 能够会永暂删除用户文件
发布时间：2025-11-02 15:59:13 作者：玩站小弟 
我要评论
我要评论远日据中媒Neowin报导，SafeBreach的安稳研讨员公布了一个观面考证法度(POC)，掀示了如何操纵缝隙让Defender等杀毒硬件永暂删除用户文件。该POC会操纵一种的查抄时候到利用时候 (
。
远日据中媒Neowin报导，微硬文件SafeBreach的杀硬删除安稳研讨员公布了一个观面考证法度(POC)，掀示了如何操纵缝隙让Defender等杀毒硬件永暂删除用户文件。有缝永暂用户
该POC会操纵一种的微硬文件查抄时候到利用时候 (TOCTOU) 的缝隙，正在杀毒硬件测到歹意利用后导进备用途径，杀硬删除从而导致杀毒硬件正在删除歹意文件的有缝永暂用户同时，也会删除一些普通文件乃至是微硬文件体系文件，能够会形成电脑出法普通启动。杀硬删除
研讨职员测试了11款杀毒硬件，有缝永暂用户此中有6款存正在上述的微硬文件安稳缝隙，包露微硬Defender、杀硬删除微硬Defender for Endpoint、有缝永暂用户SentinelOne EDR、微硬文件TrendMicro Apex One、杀硬删除Avast Antivirus与AVG Antivirus。有缝永暂用户别的5款防毒硬件则出有上述缝隙，包露McAfee、BitDefender、Cylance、Palo Alto XDR与CrowdStrike。
微硬已确认Defender中存正在那一缝隙，并定名为“CVE-2022-37971”，该缝隙评分为7.1，属于中等风险品级。
停止古晨为止，微硬Defender、TrendMicro、Avast战AVG皆已正在最新版本中建复了那一缝隙。为了数据安稳，用户们最好及时停止更新。
相关文章
最近关于真三国无双8的相关消息公布，关于游戏的主题地铁在北京正式亮相，这款游戏预计在2月8日发售，想必很多小伙伴也是非常期待，一起来看看下面最新消息吧。早前我们已经报道了《真三国无双8》主题地铁现身帝2025-11-02
第一人称建制挨劫 《Meet Your Maker》2月6日停止开放Beta测试
《拂晓杀机》开辟商新做、第一人称建制挨劫游戏《Meet Your Maker》颁布收表将于2月6日至13日停止一次开放Beta测试，统统Steam用户皆可参与，只需供正在2月6日下载游戏便可玩耍。别的2025-11-02
刘慈欣两刷《漂流天球2》：很震惊 中国科幻电影借有很少路要走
《漂流天球2》拍的到底如何样，能够出有人比刘慈欣有发言权了。刘慈欣来日诰日中午收微专称，正在本天影院中再次看《漂流天球2》，仍然很震惊，影片疑息量巨大年夜，每次皆能收明新的细节，有新的感受，耐人寻味。2025-11-02
放没有开的三国卡牌王者《展开那三国3》齐仄台公测本日11时开启，巴别期间典范IP沉淀十年最新力做，肖央×艾伦连袂代止倾情安利!登录游戏即支50连抽!更可收海量元宝、橙色套拆、初级白将挑选包等公测专纳祸2025-11-02
一个严寒的冬夜，怕黑的小熊怎么也睡不着？这可如何是好呢！森林(forest)里有两只熊————大大熊和小小熊。太阳下山了，大大熊带着小小熊回到了它们的山洞里。“睡吧！小小熊”大大熊把小小熊放在床上，自2025-11-02
2020年第十八届ChinaJoy将于7月31日—8月3日正在上海新国际专览中间停止。做为古晨齐球最具专业性、权势巨子性战国际性的数字文娱财产展会之一，ChinaJoy已逝世少成为财产办事服从配套减倍2025-11-02
最新评论