Zelfs als Windows Defender onlangs patches heeft ontvangen, is de antivirus nog steeds kwetsbaar voor aanvallen door externe uitvoeringsfouten.

Windows Defender staat nog steeds open voor externe uitvoering van code

Het lijkt erop dat de MsMpEng-engine in Windows Defender nog steeds wordt blootgesteld aan de mogelijke externe uitvoering van code vanwege onvoldoende sandboxing. Beveiligingsexperts waarschuwden het bedrijf enige tijd geleden voor dit probleem. Tavis Ormandy van Google is degene die de belangrijkste bugs van de Microsoft-software heeft ontdekt, en hij is ook degene die de kritieke bugs in Windows Defender heeft gevonden en het bedrijf heeft gevraagd deze te repareren. Hij zei dat de antivirus-engine sandboxing nodig heeft.

Nog meer sandboxing nodig

Dit is hetzelfde probleem met de huidige versie van Windows Defender. Zelfs nadat de nieuwste patches door het bedrijf zijn vrijgegeven, bevat de software nog twee kwetsbaarheden waardoor een systeem kan worden gehackt.

Microsoft heeft geen officiële verklaring vrijgegeven en dit is een beetje verontrustend, omdat deze rapporten van de nieuwste kwetsbaarheden direct nadat het bedrijf patches voor de oude heeft uitgerold in de Patch Tuesday van deze maand - de dag waarop Microsoft beveiligingsfouten in de nieuwste software aanpakt.

Meer details over de nieuwe fouten zijn momenteel niet beschikbaar. Een volledig rapport over de nieuwste fouten van Windows Defender wordt ook zo snel mogelijk verwacht. Het bedrijf heeft misschien nog wat werk te doen tot dit onderwerp goed eindigt.