Хакеры научились делать из антивирусов средство уничтожения данных в Windows

Эксперт компании SafeBreach Ор Яир провёл исследование, в ходе которого показал, что EDR-системы и антивирусы из средств защиты можно превратить в инструменты уничтожения любых данных в Windows, вплоть до полного уничтожениях системы.Ferra
Специалист объяснил, что EDR-системы, в отличие от антивирусов, предназначены для обнаружения и изучения вредоносной активности на конечных точках: подключённых к сети рабочих станциях, серверах, устройствах интернета вещей и других.Ferra
При обнаружении таковых предпринимается попытка либо удалить, либо изолировать вредоносную программу в карантине.CNews
Microsfot, Trend Micro, Avast и AVG присвоили уязвимостям индексы CVE - CVE-2022-37971 (Microsoft), CVE-2022-45797 (Trend Micro) и CVE-2022-4173 (Avast и AVG).CNews