14 février 2022

447 Microsoft veut réduire la surface d’attaque avec Windows Defender. Les pirates recherchent tous les moyens possibles capables de voler les informations de connexion et d’authentification de leurs victimes. Le vol des mots de passe leur permet d’augmenter leur privilège avec un niveau d’administrateur ou de système et d’exécuter du code arbitraire à distance. Les solutions de sécurité tentent de freiner ces intrusions en augmentant les règles de connexions comme la double authentification. L’authentification est l’un des maillons faible que Microsoft souhaite améliorer afin de réduire au maximum la surface d’attaque. L’antivirus Windows Defender active désormais par défaut la règle de sécurité « Attack Surface Reduction ». Cette règle s’applique au lancement de scripts téléchargeurs suspects ou malveillants et au comportement inhabituel d’une […]