Microsoft、Windows Defenderの新機能はセキュリティリスクであることを否定
1分。 読んだ
上で公開
MSPoweruser の編集チームの維持にどのように貢献できるかについては、開示ページをお読みください。 続きを読む
XNUMX日前に報告しましたt帽子WindowsDefenderは、アプリを使用してコマンドラインからファイルをダウンロードする機能を追加しました。
MpCmdRun.exe -DownloadFile -url [URL] -path [保存するファイルへのパス]
セキュリティ研究者は、新機能がWindows 10の攻撃対象領域を増やし、悪意のあるバイナリのダウンロードに使用される可能性があることへの懸念を表明しました。
マイクロソフトは現在この懸念に声明を出して対応している:
「これらのレポートにもかかわらず、Microsoft DefenderアンチウイルスとMicrosoft Defender ATPは、依然としてマルウェアから顧客を保護します。 これらのプログラムは、ウイルス対策ファイルのダウンロード機能を介してシステムにダウンロードされた悪意のあるファイルを検出します。」
マイクロソフトはまた、この機能は特権の昇格には使用できないと述べた。
Microsoftはこの機能がセキュリティリスクであることを否定していますが、表面への攻撃が大きいほどシステムの安全性が低下することはよく知られています。
読者はマイクロソフトの安心を受け入れますか? 以下にお知らせください。