Хакерите намират начин около вградените защити на Windows
всички компютри Windows се оферират с вградена функционалност за сигурност, наречена Windows Defender Control (WDAC), която оказва помощ да се предотврати стартирането на неоторизиран програмен продукт, като разрешава единствено надеждни приложения.
Въпреки задачата си, хакерите са разкрили няколко метода за заобикаляне на WDAC, излагайки системи на злотворен програмен продукт, откуп и други кибер закани.
В резултат на това това, което в миналото се считаше за мощен пласт на защита, в този момент може да послужи като евентуална накърнимост, в случай че не се ръководи вярно.
изображение на Windows преносим компютър. Това постанова строги правила за това кои приложения могат да се извършват. Той оказва помощ да се блокира неоторизиран програмен продукт, само че откривателите са намерили способи да заобиколят тези отбрани.
Боби Кук, оператор на червен екип в IBM X-Force Red, че екипите на Microsoft могат да бъдат употребявани като байпас на WDAC. Той изясни, че по време на интервенциите на Red Team...
Прочетете целия текст »
