近日，网络安全公司SafeBreach的安全研究员发布了一个概念验证程序（POC），展示了如何利用漏洞让Defender等杀毒软件永久删除用户文件。
据悉，该POC会利用一种的检查时间到使用时间 (TOCTOU) 的漏洞，在杀毒软件测到恶意应用后导入备用路径，从而引导软件删除正常文件甚至是系统文件，而不是应被删除的恶意文件。
目前，微软方面已经确认Defender中存在这一漏洞，并分配了ID“ CVE-2022-37971 ”作为识别编号。
根据官方更新日志，在Defender最新的1.1.19700.2版本中，该漏洞已经被修复。
看完文章，还可以扫描下面的二维码下载快手极速版领4元红包
除了扫码领红包之外，大家还可以在快手极速版做签到，看视频，做任务，参与抽奖，邀请好友赚钱）。
邀请两个好友奖最高196元，如下图所示：
大家都知道，苹果手机的防水能力始终都很出色，近些年新出的手机基本上都可以ip68级防水，那么这一次上架的iPhoneSE3，它是不是也支持ip68级防水呢？快和小编我一起去讨论一下吧。iPhoneSE3防水效果如何iPhoneSE3这款手机…
苹果官方声明公告，为了更好地贯彻环保措施，将不会再免费赠送苹果手机充电器。先前iphone13系列产品就没有免费赠送手机充电器，那么新上架的iphoneSE3会免费赠送手机充电器吗？一块儿和小编来看一下吧。 iphoneS…
iPhoneSE3的外型与iPhone8一样，起售价在三千上下，手机尺寸小，手机屏幕更小，不亚于mini手机。那么这款手机有哪些方面不足之处和优势呢?接下来就由小编我给各位详细说明一下吧。 iPhoneSE3优点是什么？…
有很多消费者朋友还不知道，华为手机的游戏空间可以将我们常玩的游戏加入进去，那怎么将游戏加入到游戏空间呢？笔者给各位梳理了操作流程，有兴趣的我们一起来瞧瞧吧，期待可以帮到各位！ 华为手机游戏空间添加游戏的步骤 1、从设置菜单的最上…
小米手机用户们在使用过程中，有遇到过小米手机电池充不进去电的情况吧，这到底是怎么回事呢？有什么办法解决没有？在电池不耐用的时候，电池可以怎么去修复呢？让我们一起来详细了解一下吧。 小米手机电池修复指令是什么 小米手机是无…
华为nova9se迟迟没有上线，让人怀疑华为到底要不要割这一茬韭菜了，这不，就来了，现在国外上线了，相信国内不久也就有了，下面就一起来了解一下华为nova9se的最新消息。 性能方面，华为Nova9SE这款手机将采用的是骁龙665，不…
热爱互联网的80后大叔
5.15万文章
57评论
3628.37万浏览