Встроенный антивирус Windows Defender начал блокировать драйвер WinRing0, который активно используется во многих приложениях для ПК. Данный драйвер представляет собой библиотеку, обеспечивающую доступ программного обеспечения к различным компонентам компьютера. Теперь защитный механизм операционной системы определяет его как вредоносное ПО и автоматически блокирует работу.
WinRing0 широко применяется производителями компьютерных аксессуаров. Например, компания Razer использует его для управления подсветкой корпуса компьютера. Несмотря на то, что сам драйвер не несет прямой угрозы, в нем обнаружена уязвимость, которая до сих пор не была устранена. Данная проблема безопасности известна с 2020 года и зарегистрирована под идентификатором CVE-2020-14979.
Создатели приложения Fan Control пояснили ситуацию, отметив, что действия Windows Defender обоснованы. Поскольку WinRing0 имеет открытый исходный код, злоумышленники могут модифицировать его для своих целей. Существующая уязвимость теоретически может быть использована на зараженном компьютере для получения неавторизованного доступа.
Некоторые разработчики уже отреагировали на возникшую проблему. Так, компания Razer выпустила обновление для своего программного обеспечения Synapse, чтобы исправить ситуацию и обеспечить нормальную работу своих продуктов. Другие производители также, вероятно, последуют этому примеру, чтобы их приложения продолжали функционировать корректно.
Блокировка драйвера может временно нарушить работу некоторых программ, использующих WinRing0, до момента выпуска соответствующих обновлений. Пользователям рекомендуется своевременно обновлять все установленное программное обеспечение для поддержания безопасности своих систем, передает Neowin.