Selv om Windows Defender nylig har mottatt oppdateringer, er antiviruset fremdeles sårbart for angrep gjennom eksterne eksekveringsfeil.

Windows Defender er fremdeles åpen for ekstern kjøring av kode

Det ser ut som MsMpEng-motoren i Windows Defender fremdeles er utsatt for potensiell ekstern kjøring av kode på grunn av utilstrekkelig sandboksing. Sikkerhetseksperter advarte selskapet om dette problemet for en stund siden. Tavis Ormandy fra Google er den som oppdaget de viktigste feilene fra Microsoft-programvaren, og han er også den som fant de kritiske feilene i Windows Defender og ba selskapet om å fikse dem. Han sa at antivirusmotoren trenger sandkasse.

Enda mer sandboksing trengs

Dette er det samme problemet med den nåværende versjonen av Windows Defender. Selv etter at selskapets siste oppdateringer ble utgitt, har programvaren fremdeles to sårbarheter som lar et system bli hacket.

Microsoft har ikke gitt ut noen offisiell uttalelse, og dette er litt bekymringsfullt fordi disse rapportene om de nyeste sårbarhetene kommer rett etter at selskapet rullet ut lapper for de gamle i denne månedens Patch Tuesday - dagen da Microsoft adresserer sikkerhetsfeil i den nyeste programvaren..

Flere detaljer om de nye feilene er ikke tilgjengelig for nå. En fullstendig rapport om de nyeste feilene fra Windows Defender forventes også så snart som mulig. Selskapet kan fortsatt ha litt arbeid å gjøre før dette emnet ender godt.