اکنون آنتی ویروس Microsoft Defender می تواند حملات ZeroLogon را تشخیص دهد

مایکروسافت اعلام کرده است که اکنون ابزارهای ضد ویروس داخلی آن قادر به شناسایی سو explo استفاده های ZeroLogon هستند. Microsoft Defender for Identity اکنون می تواند این آسیب پذیری را زودهنگام شناسایی کند ، به تیم های امنیتی اجازه می دهد تا به سرعت شناسایی کنند که این حملات از کجا ناشی شده و آیا موفقیت آمیز بوده است یا خیر.

Vulnerability CVE-2020-1472 ، همچنین به عنوان ZeroLogon شناخته می شود ، پروتکل Netlogon از راه دور مایکروسافت را تحت تأثیر قرار می دهد و از نظر شدت از سیستم ارزیابی آسیب پذیری عمومی امتیاز 10 از 10 را دریافت کرده است. اگرچه مایکروسافت اولین وصله مربوط به این اشکال را در ماه آگوست منتشر کرد ، نسخه دیگری باید تا ماه فوریه منتشر شود و ممکن است ماه ها طول بکشد تا سازمان ها از وصله کامل همه دستگاه های خود اطمینان حاصل کنند.