收藏
触屏版微软杀软Defender有漏洞 可能会永久删除用户文件
明明发表时间：2022-12-12近日据外媒Neowin报道，SafeBreach的安全研究员发布了一个概念验证程序(POC)，展示了如何利用漏洞让Defender等杀毒软件永久删除用户文件
该POC会利用一种的检查时间到使用时间 (TOCTOU) 的漏洞，在杀毒软件测到恶意应用后导入备用路径，从而导致杀毒软件在删除恶意文件的同时，也会删除一些正常文件甚至是系统文件，可能会造成电脑无法正常启动。
研究人员测试了11款杀毒软件，其中有6款存在上述的安全漏洞，包括微软Defender、微软Defender for Endpoint、SentinelOne EDR、TrendMicro Apex One、Avast Antivirus与AVG Antivirus。另外5款防毒软件则没有上述漏洞，包括McAfee、BitDefender、Cylance、Palo Alto XDR与CrowdStrike。
微软已确认Defender中存在这一漏洞，并命名为“CVE-2022-37971”，该漏洞评分为7.1，属于中等风险等级。
截至目前为止，微软Defender、TrendMicro、Avast和AVG都已在最新版本中修复了这一漏洞。为了数据安全，用户们最好及时进行更新。
[上一篇]PS5产能提升帮助11月美国主机市场销
[下一篇]网友分享AI生成的《最后生还者3》
角色扮演类游戏哪些比较热门，想知道最近最火的角色扮演类游戏吗，小编已经找好，看看有没有你感兴趣的。
520游戏热爱日 520玩什么游戏，今天你告白了吗？想知道单身的你今天该玩哪些游戏，小编都给你找好了，不管你是情侣还是单身，如果你想告白找不到好的520告白文案，那就在游戏中找个听话的女朋友或者男朋友吧。
2021腾讯游戏年度发布会新游戏合辑推荐，2021年腾讯游戏有哪些大动作呢，想知道腾讯游戏发布会有哪些惊喜和值得期待的游戏，2021即将上线的大型网游怎么预约，同时如何快速拿到内测资格，2021腾讯游戏年度发布会一共发布了多少款新游戏，一起来看看吧。
