Microsoft Defender 'RoguePlanet' zero-day grants SYSTEM privileges

סיכום מאמר

מיקרוסופט מתמודדת עם פגיעות אבטחה קריטית במוצר ה-Defender שלה, המכונה "RoguePlanet". הפגיעות, שזוהתה כ-zero-day, מאפשרת לתוקפים להשיג הרשאות SYSTEM על המערכת, מה שמהווה סיכון אבטחה גבוה. הפגיעות נובעת מתקלה ברכיב של Microsoft Defender, המהווה חלק מפתרון האבטחה של החברה. התוקפים יכולים לנצל את הפגיעות באמצעות קובץ מיוחד שמפעיל את הפגיעות, ומשיגים גישה מלאה למערכת. מיקרוסופט טרם פרסמה תיקון לפגיעות, אך המליצה ללקוחותיה לנקוט בצעדי זהירות כדי למזער את הסיכון. הפגיעות RoguePlanet מדגישה את החשיבות של עדכוני אבטחה מתמידים ושל שמירה על רמת אבטחה גבוהה במערכות. לקוחות מיקרוסופט צריכים להיות מודעים לסיכון ולנקוט בפעולה כדי להגן על המערכות שלהם. מיקרוסופט עובדת על תיקון הפגיעות בהקדם.