Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Kod blokujacy aktualizacje wbudowanego antywirusa trafil do sieci

Badacz Abdelhamid Naceri opublikowal w miniony weekend kod demonstracyjny, ktory nie pozwala wbudowanemu antywirusowi dokonczyc aktualizacji platformy i sygnatur. Poprawki nie ma.

Karta wpisu: Kod blokujacy aktualizacje wbudowanego antywirusa trafil do sieci

Badacz Abdelhamid Naceri opublikowal w miniony weekend kod demonstracyjny, ktory uniemozliwia wbudowanemu w system operacyjny programowi antywirusowemu dokonczenie aktualizacji platformy i sygnatur. Poprawki nie ma. Wedlug opisu samego autora kod dziala na wszystkich obecnie wspieranych wersjach tego systemu, a zarazem jest niedopracowany i wymaga dalszej pracy. Naceri opisuje go jako odpowiednik wczesniejszego narzedzia tego samego typu. Producent systemu nie odpowiedzial na pytania SecurityWeek. Tydzien wczesniej badacz ujawnil swoja tozsamosc, wczesniej publikowal kolejne kody demonstracyjne dotyczace tego systemu i jego antywirusa, a w przeszlosci pracowal u producenta.

Kogo dotyczy

Wedlug materialu kod dziala na wszystkich obecnie wspieranych wersjach tego systemu operacyjnego, czyli obejmuje takze firmowe stacje robocze i serwery korzystajace z wbudowanego antywirusa. Materiał nie podaje, czy kod byl wykorzystany w atakach ani czy producent potwierdzil problem.

TAB. 2

Źródła

1
SecurityWeek — Nightmare Eclipse Drops New Microsoft Defender Exploit After Revealing Identitysecurityweek.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com