Microsoft ने Windows Defender में वायरस स्कैनिंग इंजन के लिए MsMpEng मैलवेयर प्रोटेक्शन इंजन नामक एक और फिक्स को धकेला।

MsMpEng के एमुलेटर में नवीनतम दोष

इस नवीनतम भेद्यता की खोज Google के प्रोजेक्ट ज़ीरो के शोधकर्ता टैविस ओरमंडी ने की थी। इस बार, उन्होंने एक निजी तरीके से Microsoft के लिए इसका खुलासा किया। यह ताज़ा भेद्यता MsMpEng के एमुलेटर में निष्पादित ऐप को इस तरह से नियंत्रित करने की अनुमति देता है कि सभी प्रकार के दुर्भावनापूर्ण व्यवहार को प्राप्त करने के लिए, कोड के दूरस्थ निष्पादन सहित, जब विंडोज डिफेंडर ईमेल के माध्यम से भेजे गए निष्पादन योग्य फ़ाइल को स्कैन करता है। इस नई भेद्यता का शोषण करना उतना आसान नहीं था, जितना कि दो सप्ताह पहले खोजा गया था, लेकिन अब भी यह एक गंभीर कब्र है।

अधिक मुद्दों को रोकने के लिए इंजन को नियमित रूप से अपडेट किया जाता है

एमुलेटर का काम उपयोगकर्ता के सीपीयू का अनुकरण करना है लेकिन बहुत ही अजीब तरीके से एपीआई कॉल की अनुमति देता है। Google प्रोजेक्ट ज़ीरो के शोधकर्ता के अनुसार, यह स्पष्ट नहीं है कि कंपनी ने एमुलेटर के लिए विशेष निर्देश क्यों बनाए हैं।

MsMpEng सैंडबॉक्स नहीं किया गया है, जिसका अर्थ है कि यदि आप एक भेद्यता का फायदा उठा सकते हैं, तो परिणाम बहुत नकारात्मक निकलेगा।

सौभाग्य से, इंजन को सुरक्षा के एक बड़े स्तर के लिए नियमित आधार पर अपडेट किया जाता है। इसके अलावा, Microsoft अपने सॉफ़्टवेयर को सुरक्षित करने के लिए दबाव में है और कंपनी सरकारों से उपयोगकर्ताओं को सुरक्षित रखने के लिए यथासंभव सहयोग के लिए कह रही है।