【IT】Microsoftのマルウェア対策エンジンに深刻な脆弱性、臨時アップデートで対処 ->画像>2枚

米Microsoftは4月3日、Windows Defenderなどのマルウェア対策製品に搭載されている「Malware Protection Engine」に深刻な脆弱性が見つかったことを受け、臨時セキュリティ更新プログラムを公開して対処した。

Microsoftのセキュリティ情報によると、この脆弱性を悪用された場合、攻撃者が細工を施したファイルをMalware Protection Engineでスキャンさせることによって任意のコードを実行し、システムを制御できてしまう恐れがある。

例えば不正なファイルをWebサイトに仕込んでユーザーがそのサイトを閲覧するよう仕向けたり、メールやメッセージで不正なファイルを送り付けたりして、Malware Protection Engineにスキャンさせるといった手口が考えられる。

影響を受けるのは、WindowsやWindows Serverに搭載されているWindows Defenderと、Exchange Server 2013／2016、Forefront Endpoint Protection 2010、Security Essentials、Windows Intune Endpoint Protectionの各製品。最大深刻度はいずれも、同社の4段階評価で最も高い「緊急」に分類している。

脆弱性はGoogle Project Zeroの研究者が発見した。更新プログラムをリリースした時点で、悪用は確認されていないという。
2018年04月05日 09時43分
http://www.itmedia.co.jp/news/articles/1804/05/news060.html

ノーツやウイルスバスターの人達は

MSのUpdateも深刻な時が…。

ノートPCのWindows10はDefenderだけなんだけど大丈夫かな。

Windows Update自体が深刻なマルウェア

Windows10というマルウェア（笑）

マイクロソフト猿人

親切にもMSの弱点を露呈させるGoogleさん
勢いある会社は違うな

こりゃ、やばいと思ったら
既に更新されていた

最近win7の脆弱性修正アップデートすると
もっと深刻な脆弱性が発生するってのがあって
お決まりの態とだと言われてたが

途中送信してしまった

最近win7の脆弱性修正アップデートすると
もっと深刻な脆弱性が発生するってのがあって
お決まりの態とだと言われてたが
どうやらあれも態とではなかったようだな

もうWindowsをネットに繋いだらダメだろ。
ドライバを無効にしてネットはLinuxで運用するわ。

わざわざ地雷を踏みに行ってドッカーンということか？

俺のPCしょっちゅう何かダウンロードしててろくに映画も見れないんだけど

wndows10はよく集団訴訟食らわないよな
マスゴミに広告費ばらまいてる企業はちがうな

他社のセキュリティソフト契約してるから関係ない

Windows DefenderとSecurity Essentials使ってる奴がまだいるんだ？
あと、Windows10とw

win10　標準セキュソフトよりはましかなと
ネットDLサイトで買ったマカフィーの1年分1000円のを入れている

どうせ毎月1回しか起動しないし

１０年以上前からマカフィー

>>19
ディフェンダーだけでいいって元moziraの人が言ってた

>>18
Windows DefenderとSecurity Essentialsって、ガワ(UI)と名前が違うだけで、中身(マルウエア
検出エンジン)って同じなんだけど？

昔の日産車でたとえれば、ローレルとグロリアとか、トヨタ車で言えば ハリアーとレクサスNX
みたいな。

>>20
うちにはウィルスバスター95というCDがあるｗ

ＯＳ自体がマルウェアかウィルス

MSEのバージョンを調べる方法がわからなくてググったら
なんだよヘルプの右の三角って

気付かんよ