Microsoft a identifié deux vulnérabilités critiques dans Windows Defender, l'outil de protection intégré au système d'exploitation Windows. Selon Bleeping Computer, qui s'appuie sur la documentation technique de l'entreprise, ces failles permettaient de mener des attaques par déni de service. C'est ce que rapporte Ixbt.com rapporte .
Les problèmes identifiés concernaient le moteur Malware Protection Engine, responsable de l'analyse et du traitement des fichiers potentiellement malveillants. Si un attaquant exploitait avec succès ces vulnérabilités, il pourrait compromettre la stabilité du mécanisme de protection et provoquer des défaillances dans le système de sécurité Windows.
L'entreprise a déjà publié des correctifs distribués via les mises à jour automatiques. Plus précisément, les versions 1.1.26040.8 et 4.18.26040.7 du moteur Malware Protection Engine résolvent entièrement ces problèmes. Les représentants de Microsoft soulignent que les utilisateurs ayant activé les mises à jour automatiques seront protégés sans aucune action supplémentaire.
Néanmoins, les experts recommandent de vérifier manuellement la mise à jour de la protection via les paramètres de Sécurité Windows. Pour ce faire, accédez à la section Protection contre les virus et menaces et lancez les mises à jour dans Protection updates. Vous pouvez également vérifier que la version du moteur antivirus correspond aux numéros indiqués ci-dessus dans la section À propos.
À l'heure actuelle, il n'existe aucune preuve confirmée d'une exploitation active de ces vulnérabilités. Microsoft rappelle une fois de plus que la mise à jour régulière du système est le moyen le plus efficace de se protéger contre les cyberattaques.
Lisez “Zamin” sur Telegram !
