Microsoft: Windows грозит уязвимость антивируса без обновления

Две серьезные проблемы безопасности выявлены в антивирусном программном обеспечении, встроенном в операционную систему Windows, как сообщает ресурс Bleeping Computer.

Корпорация Microsoft в среду представила ряд обновлений, направленных на повышение безопасности своей операционной системы. В частности, эти обновления закрывают обнаруженную лазейку в стандартном антивирусе Windows, известном как «Защитник Windows».

Проблема, обозначенная кодом CVE-2026-45498, дает возможность потенциальным противникам нарушать нормальную работу системы (вызывать отказ в обслуживании) и получать несанкционированный доступ к данным. На данный момент эффективных мер защиты от этой угрозы не существовало, поэтому всем пользователям было настоятельно рекомендовано незамедлительно установить свежее исправление.

Кроме того, обнаружена другая уязвимость, которая затрагивает модуль защиты от вредоносных программ Microsoft Malware Protection Engine. Решение этой проблемы также заключается в обновлении программного обеспечения до последней доступной версии.

Следует отметить, что специалисты компании ESET ранее сообщили о новой кампании, связанной с вредоносным программным обеспечением для Android, получившим название NGate. По последним данным, это вредоносное ПО теперь выдает себя за легитимное приложение HandyPay.