Microsoft, Windows Defender'daki virüs tarama motoru için MsMpEng kötü amaçlı yazılım koruma motoru adı verilen başka bir düzeltme önerdi.

MsMpEng'in emülatöründeki en yeni hata

Bu son güvenlik açığı, Google'ın Proje Sıfır araştırmacısı Tavis Ormandy tarafından keşfedildi. Bu kez özel bir şekilde Microsoft'a açıkladı. Bu yeni güvenlik açığı, MsMpEng'in emülatöründe yürütülen uygulamaların, Windows Defender e-posta yoluyla gönderilen yürütülebilir bir dosyayı tararken uzaktan kod yürütme dahil olmak üzere her türlü kötü niyetli davranışı gerçekleştirecek şekilde denetlemesine olanak tanır. Bu yeni güvenlik açığı, iki hafta önce keşfedilmiş olan kadar sömürülmesi kolay değildi, ancak yine de oldukça büyük bir mezar.

Daha fazla sorunu önlemek için motor düzenli olarak güncellenmektedir

Öykünücünün işi, kullanıcının CPU'sunu taklit etmektir ancak API çağrılarına izin veren çok garip bir şekilde. Google Project'in Sıfır araştırmacısına göre, şirketin öykünücüye yönelik özel talimatlar oluşturmasının nedenleri net değil.

MsMpEng korumalı alan değildir; bu, bir güvenlik açığından yararlanmanız durumunda sonucun çok olumsuz sonuçlanacağı anlamına gelir.

Neyse ki, daha yüksek bir güvenlik seviyesi için motor düzenli olarak güncellenmektedir. Buna ek olarak, Microsoft yazılımını güvence altına almak için baskı altında ve şirket kullanıcılardan güvende tutmak için hükümetlerden mümkün olduğunca işbirliği yapmasını istiyor.