Microsoft prolonge la date de fin de vie d'EMET de 18 mois

L'Enhanced Mitigation Experience Toolkit (EMET) est un outil qui permet d'empêcher que les vulnérabilités des logiciels ne soient exploitées avec succès. EMET utilise des technologies d'atténuation de la sécurité comme des protections spéciales et des obstacles qu'un auteur d'exploit doit surmonter pour exploiter les vulnérabilités logicielles. Ces technologies d'atténuation de la sécurité ne garantissent pas que les vulnérabilités ne peuvent pas être exploitées. Cependant, ils s'efforcent de rendre l'exploitation aussi difficile que possible à réaliser.

Au cours des dernières années, Microsoft a apporté d'importantes améliorations liées à la sécurité dans Windows 10. Les fonctionnalités de Windows 10 telles que Device Guard, Credential Guard et Windows Defender Application Guard utilisent la virtualisation matérielle pour se protéger contre les exploits de vulnérabilité et les logiciels malveillants. Windows Defender Advanced Threat Protection (ATP) fournit une détection et une réponse post-violation pour les utilisateurs de Windows 10 en entreprise. Et, bien sûr, Windows 10 inclut toutes les fonctionnalités d'atténuation sur lesquelles les administrateurs EMET s'appuient, telles que DEP, ASLR et Control Flow Guard (CFG), ainsi que de nombreuses nouvelles atténuations pour empêcher les contournements dans l'UAC et les exploits ciblant le navigateur.

Auparavant, Microsoft a annoncé qu'il cesserait de prendre en charge l'outil EMET à partir du 27 janvier 2017. Maintenant, sur la base des commentaires des clients, ils ont annoncé que la date de fin de vie est prolongée de 18 mois. La nouvelle date de fin de vie est le 31 juillet 2018. MIcrosoft n'a pas l'intention d'offrir une assistance ou des correctifs de sécurité pour EMET après le 31 juillet 2018.

Lire plus à ce sujet ici.