Malwarebyte found a vulnerability on Windows Defender.
Malwarebyte found a vulnerability on Windows Defender.
Which is used regularly by hackers
According to a report by the official website of the well-known cybersecurity developer Malwarebytes, it mentioned the detection of security vulnerabilities on Windows Defender that the CISA (Cybersecurity and Infrastructure Security Agency) has categorized vulnerabilities that are often used by hackers or Known Exploited Vulnerabilities (KEV) during the last 20 May.
CVE--2026 ☆ 41091 (CVSS score 7.8 out of 10) is a vulnerability to System Privilege Escalation, or SYSTEM. The user must be a local user.
CVE--2026 ☆ 45498 (CVSS score 4.0 out of 10) is a vulnerability that allows hackers to disable Windows Defender by firing until the Windows Defender freezes, or Denial-of-Service (DoS), to help hackers create a safe environment for malware to run undetected.
These vulnerabilities have been released as an update patch to plug them in the period between 2008 and 2010. According to the source, if the user uses Windows Defender regularly or is an administrator for businesses, academies, and government organizations, please update them urgently through Windows Update.
# Trending # Lemon 8 Howtoo # lemon 8 diary # Windows # freedomhack
จากประสบการณ์การใช้งาน Windows Defender มาเป็นเวลานาน ผมพบว่าเครื่องมือตัวนี้มีบทบาทสำคัญในการปกป้องเครื่องคอมพิวเตอร์จากมัลแวร์และภัยคุกคามต่างๆ แต่เชื่อไหมว่าการที่มีช่องโหว่เช่น CVE‑2026‑41091 และ CVE‑2026‑45498 ที่ผู้พัฒนาชี้แจงว่าถูกใช้โจมตีบ่อยครั้ง ทำให้รู้สึกว่าความมั่นคงปลอดภัยของระบบที่เราใช้กันอยู่อาจไม่แข็งแรงพอ จากข้อมูลที่ Malwarebytes และ CISA ให้มา ช่องโหว่ที่เกี่ยวข้องกับสิทธิ์ระดับสูงสุดในระบบ หรือ System Privilege Escalation นั้น สามารถทำให้แฮกเกอร์ที่อยู่ในเครื่องแล้ว แฮกข้อมูลหรือควบคุมเครื่องได้เต็มรูปแบบ ส่วนช่องโหว่อีกตัวคือ Denial-of-Service (DoS) ที่จะทำให้ Windows Defender หยุดตอบสนอง ทำให้มัลแวร์สามารถทำงานได้อย่างอิสระโดยไม่ถูกตรวจจับ ในชีวิตจริง ผมจึงแนะนำว่าทุกคนควรรีบตรวจสอบอัปเดต Windows Defender ผ่าน Windows Update เป็นประจำ เพื่อป้องกันช่องโหว่เหล่านี้อย่างเร่งด่วน โดยเฉพาะผู้ที่ดูแลระบบในองค์กรธุรกิจหรือสถานศึกษา เพราะความปลอดภัยของข้อมูลไม่ควรประมาท นอกจากนี้ การเปิดดูเวอร์ชันและสถานะของ Windows Security ตามที่ปรากฏในหน้าจอ Windows Security Application ก็ช่วยให้เราตรวจสอบได้ว่าโปรแกรมยังทำงานอย่างถูกต้องหรือไม่ ถ้าพบเวอร์ชันไม่อัปเดตหรือ Antivirus/Antispyware มีเวอร์ชันที่แปลกๆ ก็ควรรีบแก้ไข สุดท้ายนี้ อย่าลืมว่าความปลอดภัยไซเบอร์นั้นไม่ใช่แค่เรื่องเครื่องมือ แต่รวมถึงการมีวินัยในการอัปเดตระบบและการอบรมผู้ใช้งานให้ตื่นตัวต่อภัยคุกคามเสมอ
