phhsnews.com


phhsnews.com / Utilisez un programme anti-exploit pour protéger votre PC des attaques de type «zero-day»

Utilisez un programme anti-exploit pour protéger votre PC des attaques de type «zero-day»


Les programmes anti-exploit offrent une couche de sécurité supplémentaire en bloquant les techniques utilisées par les pirates. Ces solutions peuvent vous protéger contre les exploits Flash et les vulnérabilités des navigateurs, même ceux qui n'ont jamais été vus ou corrigés.

Les utilisateurs de Windows doivent installer le programme gratuit Malwarebytes Anti-Exploit pour sécuriser leurs navigateurs Web. Contrairement à l'EMET de Microsoft qui est aussi utile, Malwarebytes ne nécessite aucune configuration particulière - il suffit de l'installer et vous avez terminé.

Malwarebytes Anti-Exploit

Nous recommandons Malwarebytes Anti-Exploit pour cela. La version gratuite protège les navigateurs Web comme Internet Explorer, Chrome, Firefox, Opera et leurs plug-ins comme Flash et Silverlight, ainsi que Java. La version payante protège plus d'applications, y compris le lecteur Adobe PDF et les applications Microsoft Office. (Si vous utilisez la version gratuite, c'est une bonne raison d'utiliser la visionneuse PDF intégrée à votre navigateur, mais la version gratuite protège Adobe Reader tant qu'elle est chargée en tant que plug-in de navigateur.)

Les programmes anti-exploit peuvent vous aider à vous protéger contre les attaques sérieuses, et Malwarebytes Anti-Exploit offre une bonne version gratuite, est facile à installer - il suffit de l'installer - et offre une protection solide. Chaque utilisateur Windows peut bénéficier d'une protection supplémentaire contre les principales attaques en ligne (exploits par navigateur et plug-in) et devrait l'installer. C'est une bonne forme de défense contre tous ces Flash 0-jours.

Par exemple, si Internet Explorer décide de commencer à utiliser la fonction CreateProcess API sous Windows, cet outil peut remarquer il fait quelque chose d'inhabituel et l'arrête. Si Chrome ou le plug-in Flash tentent de commencer à écrire dans des fichiers auxquels ils ne devraient jamais accéder, ils peuvent être immédiatement arrêtés. D'autres protections aident à arrêter les dépassements de mémoire tampon et d'autres techniques malveillantes, mais courantes, utilisées par les logiciels malveillants. Cela n'utilise pas une base de données de signature comme un programme antivirus - il se connecte à certains programmes vulnérables et protège juste contre les comportements potentiellement dangereux. Cela lui permet d'arrêter de nouvelles attaques avant la création de signatures ou de patches

Techniquement, MBAE fonctionne en injectant sa DLL dans ces applications protégées, comme vous pouvez le voir avec Process Explorer. Cela n'affecte que ces applications spécifiques, donc il ne ralentira pas ou n'interférera avec rien d'autre sur votre système.

Microsoft EMET

CONNEXE:

Sécurisez rapidement votre ordinateur avec la boîte à outils EMET (Enhanced Mitigation Experience Toolkit) de Microsoft Microsoft fournit un outil gratuit appelé EMET, ou Enhanced Mitigation Experience Toolkit, plus longtemps que Malwarebyes Anti-Exploit. Microsoft cible principalement cet outil auprès des administrateurs système, qui peuvent l'utiliser pour sécuriser de nombreux ordinateurs sur des réseaux plus importants. Bien qu'il y ait une chance décente EMET a été mis en place sur un PC de travail que vous avez accès, vous ne l'utilisez probablement pas déjà à la maison.

Cependant, rien ne vous empêche d'utiliser EMET à la maison. C'est gratuit et fournit un assistant qui ne le rend pas trop difficile à configurer

CONNEXION:

6 Conseils avancés pour sécuriser les applications sur votre PC Avec EMET EMET fonctionne de manière similaire à Malwarebytes Anti-Exploit, en forçant certains les protections doivent être activées pour les applications potentiellement vulnérables telles que votre navigateur Web et vos plug-ins et pour bloquer les techniques d'exploitation courantes de la mémoire. Vous pouvez l'utiliser pour verrouiller d'autres applications si vous êtes prêt à vous salir les mains. Dans l'ensemble, cependant, il est loin d'être aussi facile à utiliser ou à définir et à oublier que Malwarebytes Anti-Exploit. Malwarebytes Anti-Exploit semble également offrir plus de couches de défense, selon cette comparaison de EMET et MBAE de Malwarebytes.

HitmanPro.Alert

HitmanPro.Alert offre des protections anti-exploit similaires à celles trouvées dans Malwarebytes Anti-Exploit et EMET. C'est l'option la plus récente disponible ici, et - contrairement aux outils ci-dessus - ces protections ne sont pas disponibles dans la version gratuite. Vous aurez besoin d'une licence payante pour bénéficier des protections anti-exploit de HitmanPro.Alert. Nous n'avons pas autant d'expérience avec cette solution, car HitmanPro.Alert vient tout juste d'acquérir ces fonctionnalités.

Nous incluons ceci ici par souci d'exhaustivité - la plupart des gens auront un outil anti-exploit gratuit à protéger leurs navigateurs. Bien que HitmanPro.Alert puisse proposer des protections de mémoire plus spécifiques par rapport à d'autres solutions, il ne fonctionnera pas nécessairement mieux que MBAE ou EMET contre les menaces réelles.

Alors que vous devriez utiliser un antivirus (même juste l'outil Windows Defender Windows 10, 8.1 et 8) ainsi qu'un programme anti-exploit, vous ne devez pas utiliser plusieurs programmes anti-exploit. Il est peut-être possible de forcer Malwarebytes Anti-Exploit et EMET à travailler ensemble, mais vous n'obtenez pas nécessairement deux fois plus de protection - il y a beaucoup de chevauchement.


Ces types d'outils pourraient interférer les uns avec les autres de manière à causer applications à accident ou tout simplement être non protégés, aussi.


Pourquoi les secteurs des SSD ont-ils un nombre d'écritures limité?

Pourquoi les secteurs des SSD ont-ils un nombre d'écritures limité?

Beaucoup d'entre nous ont tous entendu la même chose, les SSD ont un nombre limité d'écritures avant d'être mauvaises. Pourquoi donc? La session questions-réponses d'aujourd'hui nous est offerte par SuperUser, une subdivision de Stack Exchange, un regroupement communautaire de sites Web de questions-réponses.

(how-to)

Guide de Windows 10 Gestionnaire des tâches - Partie I

Guide de Windows 10 Gestionnaire des tâches - Partie I

Avez-vous déjà gelé un programme qui refuse de fermer ou de disparaître? Un problème ennuyeux est quand une application mal écrite s'écrase et refuse d'être fermée. Ou peut-être avez-vous remarqué que votre ordinateur tourne soudainement très lentement, mais il n'y a aucune indication claire quant à pourquoi? Dans ce cas

(How-to)