看板 PC_Shopping 關於我們 聯絡資訊
6款Windows 防毒軟體曝「零日」漏洞 !文件恐遭永久刪除 2022/12/12 10:55 文/記者劉惠琴 據外媒 Neowin 報導,微軟Windows作業系統內建的Defender防毒軟體,與資安防毒業者包括Avast、AVG與TrendMicro 各家推出的防毒軟體,被國外SafeBreach 旗下的安全研究人員,揪出藏有嚴重的零日漏洞。 一旦遭駭客濫用發動攻擊,將能取得電腦管理員權限,並導致防毒軟體在偵測惡意文件的運作過程時,因觸發自動移除機制所致,使得移除工具在刪除惡意文件的同時,恐也會無故莫名地對原本系統文件或儲存於PC電腦裝置的一些無害文件、文件夾,觸發執行永久刪除且不可恢復的動作,甚至還可能造成電腦裝置無法正常啟動的狀況。 透過研究人員 Yair 日前公開的概念驗證,經測試11款不同的安全防毒軟體發現,其中,共有6款防毒軟體存有上述的安全漏洞,包括:微軟Defender、微軟 Defender for Endpoint、SentinelOne EDR、趨勢科技TrendMicro Apex One、Avast Antivirus與AVG Antivirus。 至於另外5款防毒軟體則未發現存有上述漏洞,如:McAfee、BitDefender、Cylance、Palo Alto XDR與CrowdStrike。 對此,微軟也已證實該漏洞的存在,並命名為「CVE-2022-37971」,該漏洞評分為7.1,屬於中等風險等級。該漏洞於今年7至8月期間經安全研究人員向受影響的防毒業者舉報後,截至目前為止,微軟Defender、趨勢科技TrendMicro 、Avast 與AVG,都已釋出修補版本。呼籲若有使用上述遭漏洞影響的電腦防毒軟體用戶,務必盡快把軟體版本更新到最新版本。 https://3c.ltn.com.tw/news/51716 -- 推 roy1123:聽說把住址打出來會變米字號呢 我住***************** 02/18 13:54 hopeofplenty:測試一下 ********************** 02/18 14:17 tddrean:*****************真的耶 02/18 14:25 Kovan:***********怎麼打不出地址! 02/18 14:28 jimmy00102:台中市西屯區四川東街33號 02/18 14:50 jimmy00102:幹!!!! 02/18 14:51 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.251.16.165 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1670933708.A.430.html
oppoR20: 卡巴斯基呢 12/13 20:21
roiop710: 哈哈,好險我都用windows內建的防毒 12/13 20:23
storym94374: 檔案/資料夾什麼時候被寫成文件/文件夾了 12/13 20:24
fujisawa: 呃 Windows內建不就Defender 12/13 20:27
RONC: 今年七月的漏洞,有在更新就沒事 12/13 20:33
kisia: 還好我都用普丁的卡巴斯基 12/13 20:40
pcfox: 已經年底了 12/13 20:42
roceskate: 還好我都用hao360 12/13 20:42
godfight: 一個破掉的窗戶為啥可以賣錢 12/13 20:49
roc074: 還好我都用COMODO 12/13 20:51
beetlej: 除了內建,10年內沒用過其它款 12/13 20:52
beetlej: 卡巴之後現在用f-secure,沒有拖累問題 12/13 20:53
kop5011111: 最近加了卡巴斯基的團,擋下了很多以前以為沒問題的東 12/13 21:01
kop5011111: 西…終於知道自己以前遊戲帳密怎麼被盜的了 12/13 21:01
iceyang: forticlient安逸 12/13 21:02
james111222: 樓上上怎麼會以為卡巴擋下的就一定是有問題的東西呢 12/13 21:10
leon19790602: 卡巴斯基最神奇的是平常防毒板根本沒人,但只要一 12/13 21:11
leon19790602: 有團購卡巴斯基的文就瞬間滿團= = 12/13 21:11
aegis43210: 所以防毒板一直建議使用付費版的卡巴斯基或BD 12/13 21:11
oppoR20: 卡巴最靠北的是會一直擋python opencv 12/13 21:36
oppoR20: 鏡頭保護 鍵盤保護 雖然是很有意義啦 12/13 21:36
justicebb: 寧可錯殺不放過任何一個 12/13 21:36
smallreader: 恐 12/13 21:40
horstyle0411: 我都用Windows更新保護我的資料 12/13 21:41
blanka: 便宜的F-Secure就很好用啦 12/13 21:52
sisiho: 以前就最煩防毒軟體 12/13 22:07
hn9480412: 不管卡巴還是F-Secure,共通點就是經常誤判H-Game 12/13 22:27
hn9480412: 的執行檔 12/13 22:27
kaj1983: 卡巴擋的東西很多,但不知道那些東西是不是真的有問題 12/13 22:46
canandmap: 有人是通靈到某樓的東西是沒有問題的? 12/13 22:46
kaj1983: 能通過卡巴的大概也沒啥擋得住了 12/13 22:47
kaj1983: 如果真的有問題的話... 12/13 22:47
tomsawyer: 會call opencv的最好檔好檔滿 嘻嘻 12/13 23:04
qwe5900531: 芬安全跟卡巴都用過 擋的東西差不多0..0 F-Secure便 12/13 23:06
qwe5900531: 宜好用 12/13 23:06
tomsawyer: 體感F吃cpu大於K 12/13 23:08
a7708101: F-secure好用 公司的Crowdstrike也還可以 12/13 23:13
widec: 我沒裝過防毒 也沒遇過盜帳啊... 12/13 23:31
nisioisin: 怎麼沒提到Norton?變others了嗎? 12/14 00:16
gwofeng: 還好我都用金山毒霸 12/14 00:28
kaltu: 卡巴誤判率世界高,我自己用快十年BitDefender除了挖礦那幾 12/14 00:31
kaltu: 年miner每次更新就要加例外之外,包含我自己寫組語看起來就 12/14 00:31
kaltu: 很hack-y傳給隊友還被windows擋下來的東西在內,從來沒誤判 12/14 00:31
kaltu: 過 12/14 00:31
kaltu: 倒是經常找稀有資料的時候被防火墻擋下來,手動允許之後下 12/14 00:34
kaltu: 載下來的的確是加料過的 12/14 00:34
sdbb: 卡巴誤判率算低了,Norton、Bitdefender才高 12/14 00:35
sdbb: bitdefender的問題是怕哪天又取消免費版 12/14 00:36
menchian: 這年頭HIPS才是重點 12/14 02:34
isolove19: 阿就修正了 12/14 06:17
wonder007: 呼 好險我都沒裝防毒 12/14 06:17
leo255112: 在不更新就等死 12/14 06:56
ltytw: 好險我OS舊到沒有人想用漏洞肛我 12/14 07:07
firingmoon: 小紅傘又有你 12/14 08:59
ltytw: 現在3A還不是都avast幹出來的? 12/14 09:00
ltytw: 會在這三家來回換的 跟edge跟chrome之間來回換有8成7像 12/14 09:01
aaron68032: 好險 我都沒開網路就不會中毒了 12/14 09:26
gameguy: 繼續用卡巴老司機,讚 12/14 11:03
gameguy: BD那個繁體中文版先生出來再出來談吧 12/14 11:04
Mimmature: 會被盜是因為你用外掛吧 12/14 11:12
kaltu: 我反而是不信任有出中文的防毒 12/14 13:25
kaltu: 卡巴最近誤判率可能低,但反正我的印象就停留在又肥又慢, 12/14 13:25
kaltu: 然後我code要裝什麼或寫了什麼都說是病毒,煩得要死 12/14 13:25
kaltu: 沒見過的東西不管三七二十一擋下來再說,這種策略安全歸安 12/14 13:27
kaltu: 全,誤判率低不可能 12/14 13:27
obdv: 不吵很重要 avast國中用到現在 不過主流是專注潛伏吧 12/14 22:05