מקור: The Hacker News

תמונת תקציר לחדשת סייבר: חוקר אבטחה פרסם הוכחת היתכנות לעקיפת תיקון ב-Microsoft Defender

חוקר האבטחה המוכר בשם Chaotic Eclipse פרסם הוכחת היתכנות עבור פגיעות Zero-day חדשה בתוכנת Microsoft Defender, המכונה ShieldCrash. מדובר בעקיפת תיקון של פגיעות קודמת שדווחה בחודש שעבר תחת המזהה CVE-2026-69414, הידועה בשם ShieldBreak ובעלת דירוג חומרה של 7.8 במדד CVSS. לפי דברי החוקר, מיקרוסופט לא הצליחה לספק תיקון מלא והולם לפגיעות המקורית, מה שמאפשר כעת לעקוף את מנגנוני ההגנה שיושמו. הפרסום חושף את הכשל בטיפול בפרצת האבטחה ומעלה שאלות בנוגע ליעילות העדכונים שפורסמו על ידי החברה עבור המוצר.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות