Microsoft a lansat o actualizare urgenta pentru a impiedica hackerii sa preia controlul asupra computerelor cu un singur e-mail.
Bug-ul neobisnuit, in software-ul anti-malware Microsoft precum Windows Defender, ar putea fi exploatat fara ca destinatarul sa deschida e-mail-ul.
Cercetatorii din cadrul echipei de securitate Google Project Zero au descoperit defectiunea in weeekend.
Solutia a fost lansata cu cateva ore inainte de actualizarea saptamanala de securitate a gigantului software.
Hackerii pot exploata defectiunea pur si simplu prin trimiterea unui e-mail afectat, a unui mesaj instant sau prin determinarea utilizatorului sa faca click pe un link pe un browser web.
Sistemele de operare Windows 8, 8.1 si 10 sunt afectate de acest bug.
Software-ul antivirus precum Windows Defender ar trebui doar sa scaneze continutul malitios pentru ca exploatarea sa fie declansata.
Pe unele computere, scanarile sunt configurate sa se produca aproape instantaneu - "protectie in timp real" - sau sa aiba loc la o ora programata.
"Anti-virusul incearca in mod normal sa intercepteze aceste lucruri inainte sa ajungeti la ele", a declarat expertul in securitate cibernetica Graham Cluley.
Acesta a adaugat ca este "extraordinar" ca Microsoft a lansat patch-ul atat de rapid.
Bug-ul a fost descoperit de cercetatorii Google Project Zero Tavis Ormandy si Natalie Silvanovich.
Utilizatorii Windows pot verifica daca ruleaza pe cea mai recenta versiune Windows Defender (1.1.13704.0), care ar trebui sa se descarce automat pentru a se asigura ca nu sunt expusi riscului, sau sa apese pe butonul de actualizare.
