NSA предупреждава за глупава грешка в борбата със зловреден софтуер на Windows

Платформа за автоматизация на задачи PowerShell, която често се злоупотребява от заплахи, разпространяващи зловреден софтуер (отваря се в нов раздел), може да се използва и за откриване и предотвратяване на атаки. Това е съветът, който Агенцията за национална сигурност на САЩ (NSA) наскоро даде на системните администратори навсякъде. 

Наред с центровете за киберсигурност в Обединеното кралство и Нова Зеландия, NSA публикува съвет за сигурност, в който твърди, че блокирането на PowerShell, обичайна практика за сигурност, всъщност намалява защитните способности на организациите срещу софтуер за откуп. (отваря се в нов раздел) и други форми на кибератаки.

източник