据Cyber Security News消息 ，攻击安全专家发现了一种复杂的利器攻击技术 ，能利用 Windows Defender 应用程序控制 (WDAC) 来禁用 Windows 设备上的可禁端点检测和响应 (EDR) 传感器，攻击者可以此绕过安全检测对系统发动攻击。攻击 WDAC 是利器 Windows 10 和 Windows Server 2016 引入的一项技术 ，旨在让组织对 Windows 设备上的可禁可执行代码进行精细控制 。
利用WDAC的攻击攻击技术属于 MITRE ATT&CK 框架的建站模板 "损害防御 "类别（T1562） ，允许拥有管理权限的利器攻击者制定和部署专门设计的 WDAC 策略 。这些策略可以有效阻止 EDR 传感器在系统启动时加载 ，可禁使其无法工作 ，攻击让攻击者可以在不受这些关键安全解决方案限制的利器情况下进行操作 。 攻击方式多种多样 ，可禁既可以针对单个设备，攻击也可以攻击整个域 。利器 在最严重的源码下载可禁情况下 ，拥有域管理员权限的攻击者可以在整个组织内分发恶意 WDAC 策略 ，系统性地禁用所有端点上的 EDR 传感器 。 攻击的工作原理攻击涉及三个主要阶段 ：
安全人员创建了一种专门为这种攻击载体设计的 "Krueger "的概念验证工具 ，可以作为后开发活动的一部分在内存中运行 ，如果被攻击者掌握 ，将成为对方的免费模板有力进攻武器 。 虽然利用合法的 Windows 功能让检测这种攻击具有挑战性 ，但专家建议采取几种缓解策略。 缓解策略通过 GPO 执行 WDAC 策略 ： 部署可覆盖本地更改的中央 WDAC 策略，确保恶意策略无法生效 。应用最小权限原则 ： 限制修改 WDAC 策略 、访问 SMB 共享或写入敏感文件夹的权限 。实施安全的管理实践 ： 使用 Microsoft 的服务器租用本地管理员密码解决方案 (LAPS) 等工具禁用或保护本地管理员账户 。一家财富 500 强公司的首席信息安全官已发出警告 ，称实施强大的访问控制和定期审核 WDAC 策略现在比以往任何时候都更加重要 。 随着安全工具越来越复杂 ，颠覆其合理用途的方法也越来越多 ，在面对新出现的攻击技术时，需要采取多层次的网络安全方法 ，高防服务器并时刻保持警惕。 |
SKG抽油烟机质量评测（全面分析SKG抽油烟机的性能与可靠性）昇腾AI异构计算架构CANN 6.0全新开放升级，全面释放AI生产力如何找回ID账号和密码？（有效方法帮助你找回丢失的账号和密码）金立S5（金立S5的游戏性能如何？一起来看看吧！）AMDA87410处理器的性能及特点分析（探索AMDA87410处理器的优势和应用领域）探索触控耳机的革新之道（解锁未来音乐体验，触摸即操控）OPPOA59信号质量如何？（信号稳定性与通话质量是关键）使用Mac分区U盘安装Win10系统教程（详解Mac电脑如何分区U盘并安装Windows10系统）新华三亮相2022全球工业互联网大会 展现“新硬件”创新实力光伏、中水、余热……2022北京13个数据中心能评展现五大趋势云服务器企业服务器b2b信息平台香港物理机网站建设源码库亿华云
