Microsoft署名済みDefenderドライバーが悪用され、EDRとアンチウイルスを無効化
Microsoft Defenderの正規コンポーネントであるBoot-Time Removalドライバー「BTR.sys」が、多くのエンドポイント保護機能が完全に初期化される前の段階で、強力なカーネルレベルのファイル・レジストリ操作を実行するために悪用される可能性があることが分かりました。 Check Point
タグ: EDRバイパス
Windows 11の最強セキュリティ防御、ドライバー不要でバイパス可能に
バーミンガム大学とダラム大学の研究者らが、対象マシンを物理的に開けたり改造したりすることなく、Windows 11の最も強固な防御機能の一部を無効化する手法を発見しました。この攻撃は、攻撃者がすでにシステムへの特権アクセスを獲得していることを前提としています。 誰の要求かをまったく確認しないチップ こ
GhostTree攻撃：再帰的なWindowsジャンクションを悪用したマルウェア隠蔽手法
セキュリティチームの多くは、NTFSジャンクションやシンボリックリンクをニッチなファイルシステム機能として捉えています。これらはあるディレクトリを別のディレクトリに向けるもので、OSが実体として扱うショートカットのようなものです。後方互換性やストレージ管理のために存在しており、SOCで話題になることはほとんどありませ
北朝鮮の疑いがあるデジタル侵入者が米国の医療・教育機関への侵入を確認
北朝鮮とのつながりが疑われるデジタル侵入者が、少なくとも12月以来、これまで見た...
EDRがEDRを無効化する仕組み
ニュース分析 2025年8月1日4分間 サイバー攻撃エンドポイント保護 エンドポ...