ThreatsDay raporunda, bu haftanın birçok sorununun, güvenilen şeylerin exactly izin verileni yapmasından kaynaklandığı belirtiliyor.
İmzalı sürücüler savunmalara karşı dönüştürülüyor. Legitim uygulamalar, kötü amaçlı yazılımların karışmasına yardımcı oluyor. Zayıf bir başlık kontrolü, kod yürütme yolunu açıyor. Diğer yerlerde, açık sistemler, eski hatalar, garip saklama numaraları ve AI destekli araştırma, zarara neden olmak için gereken çabayı azaltmaya devam ediyor.
Burada hiçbir şeyin süslenmesi gerekmiyor. Küçük açıklar zaten yeterli iş yapıyor.
ThreatsDay bültenine abone olun ve her yeni bülten yayınlandığında sizi uyaralım.
Signed driver abuse, Weaponizing Defender's Remediation Driver for EDR Bypass gibi konular, siber güvenlik uzmanlarının dikkat etmesi gereken önemli tehditleri içeriyor.
