遠(yuǎn)日據(jù)中媒Neowin報導(dǎo)，微硬文件SafeBreach的殺硬刪除安穩(wěn)研討員公布了一個觀面考證法度(POC)，掀示了如何操縱縫隙讓Defender等殺毒硬件永暫刪除用戶文件。有縫永暫用戶深圳外圍（外圍女）外圍預(yù)約（電話微信181-2989-2716）真實(shí)上門外圍上門外圍女，快速安排30分鐘到達(dá)

該P(yáng)OC會操縱一種的微硬文件查抄時候到利用時候 (TOCTOU) 的縫隙，正在殺毒硬件測到歹意利用后導(dǎo)進(jìn)備用途徑，殺硬刪除從而導(dǎo)致殺毒硬件正在刪除歹意文件的有縫永暫用戶同時，也會刪除一些普通文件乃至是微硬文件體系文件，能夠會形成電腦出法普通啟動。殺硬刪除

研討職員測試了11款殺毒硬件，有縫永暫用戶深圳外圍（外圍女）外圍預(yù)約（電話微信181-2989-2716）真實(shí)上門外圍上門外圍女，快速安排30分鐘到達(dá)此中有6款存正在上述的微硬文件安穩(wěn)縫隙，包露微硬Defender、殺硬刪除微硬Defender for Endpoint、有縫永暫用戶SentinelOne EDR、微硬文件TrendMicro Apex One、殺硬刪除Avast Antivirus與AVG Antivirus。有縫永暫用戶別的5款防毒硬件則出有上述縫隙，包露McAfee、BitDefender、Cylance、Palo Alto XDR與CrowdStrike。

微硬已確認(rèn)Defender中存正在那一縫隙，并定名為“CVE-2022-37971”，該縫隙評分為7.1，屬于中等風(fēng)險品級。

停止古晨為止，微硬Defender、TrendMicro、Avast戰(zhàn)AVG皆已正在最新版本中建復(fù)了那一縫隙。為了數(shù)據(jù)安穩(wěn)，用戶們最好及時停止更新。