Bahkan jika Windows Defender baru-baru ini menerima tambalan, antivirus masih rentan terhadap serangan melalui kesalahan eksekusi jarak jauh.

Windows Defender masih terbuka untuk eksekusi kode secara jarak jauh

Sepertinya mesin MsMpEng di Windows Defender masih terkena potensi eksekusi kode yang jauh karena sandboxing yang tidak mencukupi. Pakar keamanan memperingatkan perusahaan mengenai masalah ini beberapa waktu lalu. Tavis Ormandy dari Google adalah orang yang menemukan bug utama dari perangkat lunak Microsoft, dan dia juga orang yang menemukan bug kritis di Windows Defender dan meminta perusahaan untuk memperbaikinya. Dia mengatakan bahwa mesin antivirus membutuhkan sandboxing.

Diperlukan lebih banyak sandboxing

Ini adalah masalah yang sama dengan versi Windows Defender saat ini. Bahkan setelah tambalan-tambalan terbarunya dirilis oleh perusahaan, peranti lunak itu masih memiliki dua kerentanan yang memungkinkan sistem diretas.

Microsoft belum merilis pernyataan resmi apa pun dan ini sedikit mengkhawatirkan karena laporan kerentanan terbaru ini muncul tepat setelah perusahaan meluncurkan tambalan untuk yang lama di Patch Selasa ini - hari ketika Microsoft menangani kelemahan keamanan dalam perangkat lunak terbarunya.

Rincian lebih lanjut tentang kekurangan baru tidak tersedia untuk saat ini. Laporan lengkap tentang kekurangan terbaru dari Windows Defender juga diharapkan sesegera mungkin. Perusahaan mungkin masih memiliki sedikit pekerjaan yang harus dilakukan sampai subjek ini berakhir dengan baik.