← nejvýznamnější zprávy · všechny zprávy

26. 10. 2026 · zachyceno 18:30

Co prozrazuje wesp.sys o nové platformě Windows Endpoint Security Platform

Podle analýzy společnosti Elastic začal Microsoft v sestaveních Windows Insider testovat platformu Windows Endpoint Security Platform (WESP), která má přesunout bezpečnostní EDR produkty z jádra systému do uživatelského prostoru. Iniciativa reaguje na rozsáhlý celosvětový výpadek způsobený ovladačem CrowdStrike v červenci 2024 a staví na vlastním centrálním ovladači 'wesp.sys' a rozhraní 'espclient.dll'.

Číst originál na Elastic Security → originál: Kernel eviction notice: What wesp.sys reveals about the Windows Endpoint Security Platform

CZ · EN/orig