Étude : La majorité des vulnérabilités zero-day échouent désormais contre Windows 10

Microsoft a prouvé que son dernier système d'exploitation est le plus sûr ; avec seulement 40% de tous les zero-days Windows exploités avec succès contre les dernières versions de Windows depuis 2015.

Matt Miller, ingénieur en sécurité du Microsoft Security Response Center, a analysé les tentatives d'exploitation zero-day entre 2015 et 2019.

En février, Miller a donné une conférence à la conférence sur la sécurité BlueHat Israël. Il a montré que les vulnérabilités de Windows sont principalement exploitées avant la publication d'un correctif ou lorsqu'un correctif échoue des mois après.

Grâce aux systèmes de sécurité Control Flow Guard et Device Guard, entre autres, les utilisateurs disposant d'un système d'exploitation mis à jour sont pour la plupart protégés. Dans deux cas sur trois, les zero-days n'ont pas fonctionné contre les versions récentes de Windows en raison des atténuations ajoutées au système d'exploitation.

De plus, ses découvertes montrent que 70 % de tous les bogues de sécurité résolus par Microsoft au cours des 12 dernières années étaient des problèmes liés à la gestion de la mémoire.

Les collègues MSRC de Miller explorent actuellement Rust comme alternative à C et C++. Les fonctions de sécurité du langage pourraient entraîner une réduction du nombre de bogues liés à la mémoire.

Donc, avec ces statistiques à l'esprit, il semble que les attaquants feraient mieux de conserver les attaques zero-day sur les anciennes versions de Windows.

En savoir plus sur l'exploit et Les mesures d'atténuation de Microsoft ici.

La source: zdnet