為什麼這篇Apex更新修補檔案鄉民發文收入到精華區：因為在Apex更新修補檔案這個討論話題中，有許多相關的文章在討論，這篇最有參考價值！作者hn9480412 (ilinker)看板PC_Shopping標題[情報] 6款Windows...
6款Windows 防毒軟體曝「零日」漏洞 ！文件恐遭永久刪除
2022/12/12 10:55 文／記者劉惠琴
據外媒 Neowin 報導，微軟Windows作業系統內建的Defender防毒軟體，與資安防毒業者包括Avast、AVG與TrendMicro 各家推出的防毒軟體，被國外SafeBreach 旗下的安全研究人員，揪出藏有嚴重的零日漏洞。
一旦遭駭客濫用發動攻擊，將能取得電腦管理員權限，並導致防毒軟體在偵測惡意文件的運作過程時，因觸發自動移除機制所致，使得移除工具在刪除惡意文件的同時，恐也會無故莫名地對原本系統文件或儲存於PC電腦裝置的一些無害文件、文件夾，觸發執行永久刪除且不可恢復的動作，甚至還可能造成電腦裝置無法正常啟動的狀況。
透過研究人員 Yair 日前公開的概念驗證，經測試11款不同的安全防毒軟體發現，其中，共有6款防毒軟體存有上述的安全漏洞，包括：微軟Defender、微軟 Defender for Endpoint、SentinelOne EDR、趨勢科技TrendMicro Apex One、Avast Antivirus與AVG Antivirus。
至於另外5款防毒軟體則未發現存有上述漏洞，如：McAfee、BitDefender、Cylance、Palo Alto XDR與CrowdStrike。
對此，微軟也已證實該漏洞的存在，並命名為「CVE-2022-37971」，該漏洞評分為7.1，屬於中等風險等級。該漏洞於今年7至8月期間經安全研究人員向受影響的防毒業者舉報後，截至目前為止，微軟Defender、趨勢科技TrendMicro 、Avast 與AVG，都已釋出修補版本。呼籲若有使用上述遭漏洞影響的電腦防毒軟體用戶，務必盡快把軟體版本更新到最新版本。
https://3c.ltn.com.tw/news/51716
--
推 roy1123:聽說把住址打出來會變米字號呢 我住***************** 02/18 13:54
→ hopeofplenty:測試一下 ********************** 02/18 14:17
→ tddrean:*****************真的耶 02/18 14:25
→ Kovan:***********怎麼打不出地址! 02/18 14:28
→ jimmy00102:台中市西屯區四川東街33號 02/18 14:50
→ jimmy00102:幹!!!! 02/18 14:51
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.251.16.165 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1670933708.A.430.html
推 oppoR20: 卡巴斯基呢 12/13 20:21
推 roiop710: 哈哈，好險我都用windows內建的防毒 12/13 20:23
推 storym94374: 檔案/資料夾什麼時候被寫成文件/文件夾了 12/13 20:24
→ fujisawa: 呃 Windows內建不就Defender 12/13 20:27
推 RONC: 今年七月的漏洞，有在更新就沒事 12/13 20:33
→ kisia: 還好我都用普丁的卡巴斯基 12/13 20:40
推 pcfox: 已經年底了 12/13 20:42
推 roceskate: 還好我都用hao360 12/13 20:42
推 godfight: 一個破掉的窗戶為啥可以賣錢 12/13 20:49
推 roc074: 還好我都用COMODO 12/13 20:51
推 beetlej: 除了內建，10年內沒用過其它款 12/13 20:52
→ beetlej: 卡巴之後現在用f-secure，沒有拖累問題 12/13 20:53
推 kop5011111: 最近加了卡巴斯基的團，擋下了很多以前以為沒問題的東 12/13 21:01
→ kop5011111: 西…終於知道自己以前遊戲帳密怎麼被盜的了 12/13 21:01
→ iceyang: forticlient安逸 12/13 21:02
推 james111222: 樓上上怎麼會以為卡巴擋下的就一定是有問題的東西呢 12/13 21:10
推 leon19790602: 卡巴斯基最神奇的是平常防毒板根本沒人，但只要一 12/13 21:11
→ leon19790602: 有團購卡巴斯基的文就瞬間滿團= = 12/13 21:11
推 aegis43210: 所以防毒板一直建議使用付費版的卡巴斯基或BD 12/13 21:11
→ oppoR20: 卡巴最靠北的是會一直擋python opencv 12/13 21:36
→ oppoR20: 鏡頭保護 鍵盤保護 雖然是很有意義啦 12/13 21:36
→ justicebb: 寧可錯殺不放過任何一個 12/13 21:36
推 smallreader: 恐 12/13 21:40
推 horstyle0411: 我都用Windows更新保護我的資料 12/13 21:41
推 blanka: 便宜的F-Secure就很好用啦 12/13 21:52
推 sisiho: 以前就最煩防毒軟體 12/13 22:07
→ hn9480412: 不管卡巴還是F-Secure，共通點就是經常誤判H-Game 12/13 22:27
→ hn9480412: 的執行檔 12/13 22:27
推 kaj1983: 卡巴擋的東西很多，但不知道那些東西是不是真的有問題 12/13 22:46
推 canandmap: 有人是通靈到某樓的東西是沒有問題的? 12/13 22:46
→ kaj1983: 能通過卡巴的大概也沒啥擋得住了 12/13 22:47
→ kaj1983: 如果真的有問題的話... 12/13 22:47
→ tomsawyer: 會call opencv的最好檔好檔滿 嘻嘻 12/13 23:04
→ qwe5900531: 芬安全跟卡巴都用過 擋的東西差不多0..0 F-Secure便 12/13 23:06
→ qwe5900531: 宜好用 12/13 23:06
→ tomsawyer: 體感F吃cpu大於K 12/13 23:08
推 a7708101: F-secure好用 公司的Crowdstrike也還可以 12/13 23:13
推 widec: 我沒裝過防毒 也沒遇過盜帳啊... 12/13 23:31
推 nisioisin: 怎麼沒提到Norton？變others了嗎？ 12/14 00:16
推 gwofeng: 還好我都用金山毒霸 12/14 00:28
→ kaltu: 卡巴誤判率世界高，我自己用快十年BitDefender除了挖礦那幾 12/14 00:31
→ kaltu: 年miner每次更新就要加例外之外，包含我自己寫組語看起來就 12/14 00:31
→ kaltu: 很hack-y傳給隊友還被windows擋下來的東西在內，從來沒誤判 12/14 00:31
→ kaltu: 過 12/14 00:31
→ kaltu: 倒是經常找稀有資料的時候被防火墻擋下來，手動允許之後下 12/14 00:34
→ kaltu: 載下來的的確是加料過的 12/14 00:34
推 sdbb: 卡巴誤判率算低了，Norton、Bitdefender才高 12/14 00:35
→ sdbb: bitdefender的問題是怕哪天又取消免費版 12/14 00:36
推 menchian: 這年頭HIPS才是重點 12/14 02:34
推 isolove19: 阿就修正了 12/14 06:17
推 wonder007: 呼 好險我都沒裝防毒 12/14 06:17
→ leo255112: 在不更新就等死 12/14 06:56
→ ltytw: 好險我OS舊到沒有人想用漏洞肛我 12/14 07:07
推 firingmoon: 小紅傘又有你 12/14 08:59
推 ltytw: 現在3A還不是都avast幹出來的？ 12/14 09:00
→ ltytw: 會在這三家來回換的 跟edge跟chrome之間來回換有8成7像 12/14 09:01
推 aaron68032: 好險 我都沒開網路就不會中毒了 12/14 09:26
→ gameguy: 繼續用卡巴老司機，讚 12/14 11:03
→ gameguy: BD那個繁體中文版先生出來再出來談吧 12/14 11:04
推 Mimmature: 會被盜是因為你用外掛吧 12/14 11:12
推 kaltu: 我反而是不信任有出中文的防毒 12/14 13:25
→ kaltu: 卡巴最近誤判率可能低，但反正我的印象就停留在又肥又慢， 12/14 13:25
→ kaltu: 然後我code要裝什麼或寫了什麼都說是病毒，煩得要死 12/14 13:25
→ kaltu: 沒見過的東西不管三七二十一擋下來再說，這種策略安全歸安 12/14 13:27
→ kaltu: 全，誤判率低不可能 12/14 13:27
→ obdv: 不吵很重要 avast國中用到現在 不過主流是專注潛伏吧 12/14 22:05