Theo TechSpot, Microsoft Defender Antivirus vốn được thiết kế là lớp phòng thủ đầu tiên cho máy tính chạy Windows. Thế nhưng, theo tiết lộ mới nhất từ nhà nghiên cứu bảo mật danh tiếng Chaotic Eclipse, công cụ này đang tồn tại một lỗ hổng nghiêm trọng khiến nó không những không hoàn thành nhiệm vụ bảo vệ mà còn vô tình tiếp tay cho kẻ xấu.
Khi Microsoft Defender đang tiếp tay cho kẻ gian
Microsoft Defender tồn tại lỗ hổng nghiêm trọng
ẢNH: CHỤP MÀN HÌNH
Đáng lo ngại hơn cả vấn đề kỹ thuật là phản ứng của gã khổng lồ phần mềm. Chaotic Eclipse cho biết mối quan hệ giữa anh và Trung tâm phản hồi bảo mật Microsoft (MSRC) đã rơi vào tình trạng không mấy tốt đẹp. Anh cáo buộc phía Microsoft đã có những hành xử "trẻ con" và tìm cách hạ thấp uy tín của các nhà nghiên cứu độc lập thay vì tập trung vá lỗi.
Đây không phải là lần đầu Microsoft bị chỉ trích vì sự chậm trễ. Trước đó, lỗ hổng BlueHammer cũng từng bị hãng đánh giá thấp mức độ nghiêm trọng, buộc nhà nghiên cứu phải công khai mã khai thác để cảnh báo cộng đồng. Hiện tại, giới tội phạm mạng đã bắt đầu săn lùng và khai thác cả Red Sun lẫn BlueHammer trong thực tế.
Người dùng Windows nên làm gì?
Trong khi chờ đợi những bản vá triệt để tiếp theo từ bản cập nhật Patch Tuesday, nhiều chuyên gia bảo mật bắt đầu khuyến nghị người dùng nên cân nhắc các giải pháp thay thế.
Chaotic Eclipse gợi ý người dùng có thể tạm thời chuyển sang các phần mềm diệt virus bên thứ ba nhẹ hơn và có cơ chế xử lý tệp tin quyết liệt hơn. Hiện nay, ngoài Red Sun, một lỗ hổng khác mang tên UnDefend cũng đang khiến cộng đồng bảo mật đứng ngồi không yên.
Trận chiến giữa các nhà nghiên cứu độc lập và Microsoft vẫn đang tiếp diễn, nhưng trong lúc đó, người dùng Windows chính là những người đang đứng trước rủi ro lớn nhất.
