Hackare har inriktat sig på Windows 10-PC: n ännu en gång som komprometterar kärnans säkerhet. Microsoft upptäckte ett lokalt privilegierat exekveringssårbarhet som fanns i drivprogramvaran Huawei PC Manager.

Så om du äger en Huawei MateBook Windows 10 bärbar dator, installera de senaste uppdateringarna så snart som möjligt för att korrigera säkerhetsproblemet.

Plåstret släpptes i januari

Microsoft upptäckte detta höga lokala privilegiumupptrappningshot i Huawei PC Manager-drivrutinsprogrammet för några månader sedan. Felet fanns bara i Windows 10 MateBook-bärbara datorer.

Den goda nyheten är att en patch för att fixa denna brist släpptes i januari. Men det är först nu som företaget officiellt erkände problemet.

Idag riktar attackerare tredjeparts kärndrivrutiner för att nå Windows-kärnan.

De använder en dyr nolldagars kärnanvändning. Uppdateringen av Windows 10 oktober 2018 introducerade de nya kärnsensorerna som har identifierat bristen i Huawei-programvaran.

Windows Defender ATP kommer att upptäcka liknande brister i framtiden

Microsoft inledde en utredning eftersom de flesta av Windows 10-enheterna fick Defender ATP-varningar via Huawei's PC Manager.

Senare upptäckte forskarna den körbara MateBookService.exe som ett resultat av utredningen. Angriparna kunde få förhöjda privilegier genom att skapa en skadlig instans av MateBookService.exe.

Tänk på att denna typ av sårbarhet kan äventyra hela din maskin. Huawei varnade MateBook-användare att felet gjorde det möjligt för angriparna att lura dem att köra en skadlig app.

Nyheten har varit förödande för Huawei eftersom företaget redan har anklagats för att arbeta för den kinesiska regeringen.

Microsoft anser att Defender ATP kommer att kunna upptäcka liknande säkerhetsbrister i framtiden. Således har tjänsten visat sig vara mycket värdefull för Windows-användare.