遠日據中媒Neowin報導，微硬文件SafeBreach的殺硬刪除安穩(wěn)研討員公布了一個觀面考證法度(POC)，掀示了如何操縱縫隙讓Defender等殺毒硬件永暫刪除用戶文件。有縫永暫用戶杭州余杭頂級外圍模特預約vx《365-2895》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達

該POC會操縱一種的微硬文件查抄時候到利用時候 (TOCTOU) 的縫隙，正在殺毒硬件測到歹意利用后導進備用途徑，殺硬刪除從而導致殺毒硬件正在刪除歹意文件的有縫永暫用戶同時，也會刪除一些普通文件乃至是微硬文件體系文件，能夠會形成電腦出法普通啟動。殺硬刪除

研討職員測試了11款殺毒硬件，有縫永暫用戶杭州余杭頂級外圍模特預約vx《365-2895》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達此中有6款存正在上述的微硬文件安穩(wěn)縫隙，包露微硬Defender、殺硬刪除微硬Defender for Endpoint、有縫永暫用戶SentinelOne EDR、微硬文件TrendMicro Apex One、殺硬刪除Avast Antivirus與AVG Antivirus。有縫永暫用戶別的5款防毒硬件則出有上述縫隙，包露McAfee、BitDefender、Cylance、Palo Alto XDR與CrowdStrike。

微硬已確認Defender中存正在那一縫隙，并定名為“CVE-2022-37971”，該縫隙評分為7.1，屬于中等風險品級。

停止古晨為止，微硬Defender、TrendMicro、Avast戰(zhàn)AVG皆已正在最新版本中建復了那一縫隙。為了數(shù)據安穩(wěn)，用戶們最好及時停止更新。

(責任編輯：探索)