Две критические уязвимости обнаружены во встроенном антивирусе Windows
Quick Look
- В антивирусе Windows Defender обнаружены две критические уязвимости, одна из которых является уязвимостью нулевого дня.
- Microsoft выпустила обновления безопасности для их устранения.
AI-generated summary
Why It Matters
Встроенный в Windows антивирус «Защитник Windows» (Windows Defender) имеет две критические уязвимости. Одна из них, CVE-2026-45498, является уязвимостью нулевого дня и позволяет злоумышленникам инициировать отказ в обслуживании и проникать в систему. Другая уязвимость, CVE-2026-41091, затрагивает компонент Microsoft Malware Protection Engine.
Во встроенном в Windows антивирусе обнаружили две критические уязвимости. Об этом сообщает издание Bleeping Computer.
В среду Microsoft представила для Windows обновления безопасности. По словам представителей компании, одна из них устраняет уязвимость, найденную в операционной системе (ОС). Выяснилось, что системная брешь была в «Защитнике Windows» (Windows Defender) — встроенной в ОС антивирус.
Специалисты фирмы предостерегли пользователей, что уязвимость CVE-2026-45498 позволяет злоумышленникам инициировать отказ в обслуживании (DoS) и проникать в операционную систему. Причем эта брешь является уязвимостью нулевого дня, то есть до настоящего времени от нее не было никакой защиты. Поэтому пользователей призвали срочно установить патч.
Также в Microsoft рассказали об уязвимости CVE-2026-41091, которая затрагивает компонент Microsoft Malware Protection Engine. Ее также устраняет последнее обновление для Windows.
What to Watch
AI outlook — possibilities, not facts
Пользователи будут призваны срочно установить патч.
Very likely · Within days
Open Questions
- Были ли успешно использованы уязвимости до их обнаружения?
- Каковы точные последствия успешной эксплуатации уязвимостей?
- Планируются ли дальнейшие обновления безопасности для Windows в связи с этими уязвимостями?
