Picus Security intègre des simulations pour la vulnérabilité CVE-2021-31166

Picus Security a renforcé sa plateforme de validation de la sécurité en incluant des scénarios de simulation pour la vulnérabilité CVE-2021-31166. Cette faille, située dans le pilote HTTP.sys de Windows, permet à un attaquant non authentifié d'exécuter du code à distance, compromettant ainsi l'intégrité du système cible.

Qualifiée de « propagable » (wormable), cette vulnérabilité présente un risque élevé de propagation rapide au sein des réseaux informatiques. Étant donné que le composant HTTP.sys est utilisé par des services fondamentaux tels qu'IIS, Windows Remote Management et WSDAPI, l'exposition des systèmes sous Windows 10 et Windows Server est significative.

Les simulations proposées par Picus permettent aux équipes de sécurité de vérifier la réactivité de leurs outils de détection et de prévention, comme les pare-feu applicatifs et les systèmes de détection d'intrusion. Cette démarche vise à confirmer que les correctifs appliqués et les configurations de sécurité en place sont capables de bloquer efficacement les tentatives d'exploitation réelles.