Microsoft lanzó otra solución para el motor de detección de virus en Windows Defender llamado motor de protección contra malware MsMpEng.

La falla más reciente en el emulador de MsMpEng

Esta última vulnerabilidad fue descubierta por el investigador del Proyecto Cero de Google, Tavis Ormandy. Esta vez, se lo reveló a Microsoft de manera privada. Esta nueva vulnerabilidad permite que las aplicaciones ejecutadas en el emulador de MsMpEng lo controlen de tal manera que logren todo tipo de comportamiento malicioso, incluida la ejecución remota de código cuando Windows Defender escanea un archivo ejecutable enviado por correo electrónico. Esta nueva vulnerabilidad no fue tan fácil de explotar como la descubierta hace dos semanas, pero sigue siendo bastante grave.

El motor se actualiza regularmente para evitar más problemas.

El trabajo del emulador es emular la CPU del usuario, pero de una manera muy extraña que permite llamadas API. Lo que no está claro son las razones por las cuales la compañía creó instrucciones especiales para el emulador, según el investigador de Google Project Zero.

MsMpEng no está protegido, lo que significa que si puede explotar una vulnerabilidad, el resultado será muy negativo.

Afortunadamente, el motor se actualiza regularmente para un mayor nivel de seguridad. Además, Microsoft está bajo una mayor presión para asegurar su software y la compañía está pidiendo a los gobiernos la mayor cooperación posible para mantener a los usuarios seguros.