Во встроенном антивирусе Windows выявили две серьезные уязвимости, сообщает Bleeping Computer.
В среду Microsoft выпустила для Windows обновления безопасности. По информации компании, одно из них закрывает обнаруженную в операционной системе брешь. Позже выяснилось, что уязвимость затрагивала «Защитник Windows» (Windows Defender) — встроенный антивирус ОС.
В Microsoft предупредили, что уязвимость CVE — 2026-45498 позволяет злоумышленникам вызвать отказ в обслуживании (DoS) и получить доступ к системе. При этом она относится к уязвимостям нулевого дня, то есть до сих пор для нее не существовало защиты. Пользователям рекомендовали как можно скорее установить обновление.
Также в компании сообщили об уязвимости CVE — 2026-41091, связанной с компонентом Microsoft Malware Protection Engine. Ее тоже устраняет последнее обновление Windows.
В начале мая ZDNet писало, что встроенный антивирус Windows оказался недостаточно эффективным для защиты системы. Авторы отмечали, что многие важные функции программы по умолчанию отключены.