Η Microsoft παρατείνει την ημερομηνία λήξης ζωής του EMET κατά 18 μήνες

Το Enhanced Mitigation Experience Toolkit (EMET) είναι ένα εργαλείο που βοηθά στην αποτροπή της επιτυχούς εκμετάλλευσης τρωτών σημείων στο λογισμικό. Το EMET χρησιμοποιεί τεχνολογίες μετριασμού ασφαλείας ως ειδικές προστασίες και εμπόδια που πρέπει να νικήσει ένας συγγραφέας εκμετάλλευσης για να εκμεταλλευτεί ευπάθειες λογισμικού. Αυτές οι τεχνολογίες μετριασμού της ασφάλειας δεν εγγυώνται ότι τα τρωτά σημεία δεν μπορούν να αξιοποιηθούν. Ωστόσο, εργάζονται για να κάνουν την εκμετάλλευση όσο το δυνατόν πιο δύσκολη.

Τα τελευταία χρόνια, η Microsoft έχει κάνει σημαντικές βελτιώσεις σχετικά με την ασφάλεια στα Windows 10. Οι δυνατότητες των Windows 10 όπως το Device Guard, το Credential Guard και το Windows Defender Application Guard χρησιμοποιούν εικονικοποίηση υλικού για προστασία από εκμεταλλεύσεις ευπάθειας και κακόβουλο λογισμικό. Το Windows Defender Advanced Threat Protection (ATP) παρέχει εντοπισμό και απόκριση μετά την παραβίαση για εταιρικούς χρήστες των Windows 10. Και, φυσικά, τα Windows 10 περιλαμβάνουν όλες τις δυνατότητες μετριασμού στις οποίες βασίζονται οι διαχειριστές του EMET, όπως DEP, ASLR και Control Flow Guard (CFG) μαζί με πολλούς νέους μετριασμούς για την αποφυγή παρακάμψεων στο UAC και εκμεταλλεύσεων που στοχεύουν το πρόγραμμα περιήγησης.

Προηγουμένως, η Microsoft ανακοίνωσε ότι θα σταματήσει να υποστηρίζει το εργαλείο EMET από τις 27 Ιανουαρίου 2017. Τώρα, με βάση τα σχόλια των πελατών, ανακοίνωσαν ότι η ημερομηνία λήξης ζωής παρατείνεται κατά 18 μήνες. Η νέα ημερομηνία λήξης ζωής είναι η 31η Ιουλίου 2018. Η Microsoft δεν σκοπεύει να προσφέρει υποστήριξη ή ενημερωμένη έκδοση κώδικα ασφαλείας για το EMET μετά τις 31 Ιουλίου 2018.

Διαβάστε περισσότερα για αυτό εδώ.