WESP : Microsoft déplace les EDR hors du noyau Windows avec wesp.sys
📰 Source : Elastic Security Labs | Date : 26 octobre 2026 | Auteur : Pavel Yosifovich Suite à l’incident CrowdStrike du 19 juillet 2024, où une mise à jour défectueuse d’un fichier de configuration a provoqué le crash de 8,5 millions de machines Windows (BSOD), Microsoft a lancé une initiative pour déplacer les produits EDR hors du noyau Windows. Ce framework s’appelle la Windows Endpoint Security Platform (WESP). 🔍 Composants identifiés dans les builds Windows Insider : ...