Détection d’attaque sans fichier pour Linux en préversion
Date de publication : 24 février, 2020
À l’heure où les attaquants utilisent des méthodes de plus en plus discrètes pour ne pas être détectés, Azure Security Center étend la détection d’attaque sans fichier à Linux en plus de Windows. Les attaques sans fichier profitent des vulnérabilités des logiciels, injectent des charges utiles malveillantes dans des processus système inoffensifs, et sont masquées dans la mémoire. Ces techniques limitent ou éliminent les traces de logiciels malveillants sur le disque et réduisent considérablement les chances de détection par des solutions d’analyse de logiciels malveillants basée sur le disque.
Pour contrer cette menace, Azure Security Center a déployé la détection d’attaque sans fichier pour Windows en octobre 2018, désormais étendue à Linux.