Microsoft с извънредно обновление за Microsoft Malware Protection Engine

Този вторник от Microsoft издадоха пореден извънреден ъпдейт засягащ сигурността на Windows и майкрософтските продукти. Този път не става дума за оправянето на проблемно обновление, излязло с юнския Patch Tuesday, а за своевременно открита уязвимост от специалистите в компанията.

Става дума за уязвимост в антималуер енджина на защитните продукти на компанията, която ако бъде експлоатирана може да доведе до деактивирането им.

„Ако атакуваща страна успее да експлоатира тази уязвимост, то ще попречи на Microsoft Malware Protection Engine да наблюдава засегнатите системи за присъствието на зловредна дейност в компютъра, докато специално изработения файл, експлоатиращ уязвимостта не бъде ръчно премахнат, а услугата рестартирана“, четем от издадния бюлетин по сигурността, описващ проблема.

Антималуер енджина е в основата на серия защитни продукти на Microsoft насочени към корпоративни и индивидуални клиенти, сред които Windows Intune Endpoint Protection, System Center 2012 Endpoint Protection, Microsoft Security Essentials, Windows Defender и Microsoft Malicious Software Removal Tool. Макар и сериозна, уязвимостта е маркирана с гриф „важна“, като засега не е регистриран случай на експлоатирането й, но това не означава, че не трябва да я наложите.

Уязвимостта е докладвана на Microsoft от страна на Тавис Орманди от Google.

Потребителите на Windows 7, 8 и 8.1 е нужно своевременно да наложат обновлението. Припомняме и съветите на специалистите по информационна защита към потребителите на вече неподдържаната Windows XP, които предупреждават, че опасностите за техните системи и данни се увеличават с всеки изминал ден и е добре да преминат към новите операционни системи на Microsoft или да започнат използването на надеждна система, като например безплатната Ubuntu.

Ако все пак сте решили да останете с вече неподдържаната XP, то е нужно да помислите за външен за Microsoft антималуер продукт, като този от Avast, AVG или Avira, а също така би било полезно да използвате двупосочна защитна стена, като например Comodo Firewall или Online Armor на Emsisoft.