Wadliwa aktualizacja Microsoft Defender for Endpoint dla systemu Linux mogła po cichu wyłączyć ochronę antywirusową po restarcie systemu. Problem dotknął wiele środowisk serwerowych i wymaga pilnej weryfikacji konfiguracji.

Nowa luka zero-day w Microsoft Defender, nazwana RoguePlanet, pozwala na uzyskanie uprawnień SYSTEM nawet na w pełni zaktualizowanych systemach Windows. Opublikowany exploit PoC pokazuje, że zabezpieczenia mogą zostać ominięte mimo instalacji najnowszych poprawek. Sprawdź, na czym polega podatność i jakie może mieć konsekwencje.

Nowa technika omijania zabezpieczeń o nazwie EDR-Freeze może być użyta do zawieszania procesów Endpoint Detection and Response (EDR) oraz programów antywirusowych w systemach Windows. Badacze odkryli niedawno metodę, która wykorzystuje legalną funkcję Windows do tymczasowego „uśpienia” oprogramowania zabezpieczającego – bez jego wyłączania czy awarii. To może stać się nowym ulubionym narzędziem cyberprzestępców.

W dzisiejszych czasach oprogramowanie antywirusowe jest jednym z podstawowych narzędzi służących do ochrony komputerów i sieci przed złośliwym oprogramowaniem. Często jest to pierwszy program, który instalujemy zaraz po zakupie nowego sprzętu. Jednak nawet najlepsze antywirusy nie są wolne od błędów i luk, które mogą stanowić poważne zagrożenie dla bezpieczeństwa. W tym artykule przyjrzymy się, czym dokładnie są luki w oprogramowaniu antywirusowym i jakie mogą mieć konsekwencje. Koniecznie przeczytajcie!

W dobie rosnących zagrożeń i złożoności ataków cybernetycznych, organizacje muszą stosować coraz bardziej zaawansowane narzędzia, aby utrzymać swoje systemy i dane w bezpieczeństwie. Jednym z liderów w dziedzinie rozwiązań bezpieczeństwa sieciowego jest firma Fortinet, która oferuje innowacyjne narzędzia i usługi w tym zakresie. W dzisiejszym wpisie przyjrzyj się jednemu z ich zaawansowanych produktów - FortiXDR, i dowiedz się, jak może on pomóc w konsolidacji strategii cyberbezpieczeństwa w Twojej firmie.