Als Windows Defender uw belangrijkste antivirusprogramma is, zorg er dan voor dat u de nieuwste definitie-updates (1.1.14700.5) op uw computer uitvoert. Microsoft heeft zojuist een ernstige externe bug bij het uitvoeren van code hersteld waardoor hackers controle over uw computer kunnen krijgen.

De reus van Redmond gaf er de voorkeur aan om de patch zo snel mogelijk in te zetten en niet te wachten tot April Patch Tuesday om de uitvoering van externe code in de kiem te smoren.

Zoals Microsoft uitlegt, is de oorzaak van dit beveiligingslek een onvolledige scan van de Malware Protection Engine die de dreiging niet kan detecteren. Dit beveiligingslek werd aanvankelijk ontdekt door het Google Project Zero-team.

Er is een beveiligingslek met betrekking tot het uitvoeren van externe code wanneer de Microsoft Malware Protection-engine een speciaal vervaardigd bestand niet goed scant, wat leidt tot geheugenbeschadiging. Een aanvaller die misbruik weet te maken van dit beveiligingslek, kan willekeurige code uitvoeren in de beveiligingscontext van het LocalSystem-account en de controle over het systeem overnemen. Een aanvaller kan vervolgens programma's installeren; gegevens bekijken, wijzigen of verwijderen; of maak nieuwe accounts met volledige gebruikersrechten.

De nieuwste Windows Defender-update lost dit beveiligingslek op door de manier te verbeteren waarop de Malware Protection-engine van Windows 10 speciaal vervaardigde bestanden scant.

Er zijn veel manieren waarop aanvallers de controle over uw machine kunnen overnemen. Zoals Microsoft uitlegt, kunnen hackers speciaal vervaardigde bestanden naar uw computer duwen wanneer u een website bezoekt. Tegelijkertijd kunnen aanvallers met malware geïnfecteerde bestanden verzenden via e-mail of instant messaging-apps.

Websites die door gebruikers geleverde inhoud hosten, zijn het perfecte voertuig voor het verspreiden van schadelijke software die misbruik maakt van deze kwetsbaarheid van Windows Defender.

Eindgebruikers hoeven geen actie te ondernemen om de update te installeren, omdat de automatische detectie en update-implementatie deze binnen 48 uur na release toepast.

Bekijk het Security TechCenter van Microsoft voor meer informatie.