Új védekezési technikákat hoz a Microsoft Security Toolkit


2012. július 25. 13:51

A Microsoft “Megbízható Számítástechnikai Csoportja” (Trustworthy Computing Group) ma elérhetővé tette a biztonsági kockázatok csökkentésére szolgáló Enhanced Mitigation Experience Toolkit (EMET) segédeszközének 3.5-ös verzióját, amely már tartalmazza a BlueHat díjas Ivan Fratric által inspirált ROP (Return Oriented Programming) védekezési technikákat is. A EMET 3.5 egy ingyenesen elérhető biztonsági eszköz, amely jóval bonyolultabbá teszi a támadók számára a sérülékenységek kihasználását és a rendszerhez történő hozzáférést.

http://www.net-security.org/secworld.php?id=13312

Címkék

EMET Microsoft ROP kockázatcsökkentés védekezés

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége
CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége
CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége
CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége
CVE-2024-52875 – KerioControl CRLF injection sebezhetősége
CVE-2025-24200 – iOS sérülékenysége
CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége
CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége
CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége
Tovább a sérülékenységekhez »