Elastic Security Labs a levé le voile sur une série de méthodes disponibles pour les attaquants qui souhaitent exécuter des applications malveillantes sans déclencher les avertissements de sécurité de Windows, dont une en cours d’utilisation depuis six ans. La recherche s’est concentrée sur les moyens de contourner Windows SmartScreen et Smart App Control (SAC), les protections intégrées par défaut contre l’exécution de logiciels potentiellement nuisibles téléchargés sur le web dans Windows 8 et 11 respectivement. Parmi les techniques découvertes par Joe Desimone, chef de projet technique chez Elastic, se trouvait celle qu’il a surnommée « LNK Stomping », un bug dans la façon dont les fichiers de raccourci Windows (.LNK) sont gérés, annulant la Marque du Web de Windows (MotW) – une balise numérique placée sur les fichiers téléchargés qui pourraient être malveillants s’ils sont exécutés. SmartScreen ne scanne que les fichiers marqués avec MotW et SAC est configuré pour bloquer certains types de fichiers s’ils sont marqués, donc toute méthode pouvant contourner MotW sera naturellement un atout pour les malfaiteurs de logiciels malveillants. Ce n’est pas la première technique de contournement de MotW introduite au fil des ans, mais le fait qu’elle soit utilisée depuis si longtemps et, comme l’a dit Desimone, est « triviale » à exploiter, la rend digne d’intérêt pour les défenseurs qui prendront le temps de comprendre son fonctionnement.
« Désarmer l’IA » : l’encyclique historique du pape Léon XIV, ClickUp remplace 22 % de ses employés par 3 000 agents IA et la Gen Z se révolte contre l’intelligence artificielle
Le pape Léon XIV publie Magnifica humanitas, première encyclique dédiée à la dignité humaine face à l’IA. ClickUp licencie 22 % de son personnel et déploie 3 000 agents IA. La Gen Z américaine hue les discours pro-IA. Google prépare ses Googlebooks et la Chine donne une identité numérique aux robots. Décryptage par Netz Informatique.