Mentionsy

Była to reakcja na błędy rejestracji, które uniemożliwiały uprawnionym urządzeniom dołączenie do programu rozszerzonego wsparcia ESU.

W praktyce oznaczało to, że kreator rejestracji dla ESU kończył się niepowodzeniem, zawieszał się lub zamykał bez ostrzeżenia, co uniemożliwiało organizacjom dalsze zabezpieczanie systemu po zakończeniu standardowego wsparcia.

Eksperci do spraw bezpieczeństwa podkreślili pilność listopadowych aktualizacji, wskazując, że podatność dotyczy wszystkich obecnie wspieranych wydań Windows oraz wersji objętych programem ESU.

Oznacza to, że każde urządzenie działające na Windows 10 po zakończeniu wsparcia i bez ESU staje się realnym wektorem ataku, a zagrożenie nie ma charakteru teoretycznego, jest wykorzystywane już teraz.

W programie przewidziano praktyczne sesje Red Teamu, warsztaty z zakresu reverse engineeringu, analizy zagrożeń chmurowych, wyzwań w implementacji zero-thraft oraz zaawansowanych metod detekcji opartej na sztucznej inteligencji.