F-Secure & WithSecure: Kerentanan dalam program antivirus

Beberapa program keamanan dari F-Secure dan WithSecure dapat diblokir oleh penyerang. Pabrikan sudah menawarkan pembaruan.

Kerentanan di beberapa produk dari F-Secure dan lengan komersialnya WithSecure tampaknya memungkinkan penyerang untuk merusak program. Perusahaan keamanan Finlandia WithSecure baru-baru ini mengumumkan ini, seperti yang diperhatikan oleh “heise.de”.

Secara total, tiga kesenjangan spesifik telah diidentifikasi. Semuanya diklasifikasikan dengan tingkat risiko “sedang”. Menurut situs web perusahaan, semua produk perlindungan WithSecure untuk perangkat akhir serta F-Secure Linux Security (32-bit), F-Secure Linux Security (64-bit), F-Secure Atlant, F-Secure Internet Gatekeeper, WithSecure Perlindungan Cloud untuk Salesforce, dan WithSecure dicakup oleh Perlindungan Kolaborasi.

Dua dari kesalahan memastikan bahwa penyerang dapat menyebabkan mesin pemindai mogok dan dengan demikian mencegah deteksi malware untuk sementara. Cacat ketiga hanya mempengaruhi produk titik akhir WithSecure dan memungkinkan penghapusan data lokal dan melewati perlindungan – tetapi hanya berfungsi untuk serangan lokal di mana penyerang sudah memiliki izin untuk menjalankan program.

Sepengetahuan perusahaan keamanan, tidak satu pun dari tiga kelemahan yang telah dieksploitasi. Pembaruan yang menutup celah juga telah diluncurkan secara otomatis. Namun, pengguna yang sudah lama tidak mengizinkan program keamanan mereka diperbarui sekarang perlu segera menjalankan pembaruan.