Kötü amaçlı yazılım, çekirdek düzeyinde antivirüs ve EDR korumalarını devre dışı bırakarak kimlik bilgilerinin toplanması, sistem keşif ve nihai veri sızdırılması için yol açıyor.
Tayvan merkezli Moxa, hücresel yönlendiricilerini, güvenli yönlendiricilerini ve ayrıcalık yükseltme ve komut yürütmeye izin verebilecek ağ güvenlik cihazlarını etkileyen iki güvenlik açığı konusunda uyardı.
RansomHub fidye yazılımıyla bağlantıları olan bir siber suç grubunun, güvenliği ihlal edilmiş ana bilgisayarlarda uç nokta algılama ve yanıt (EDR) yazılımını sonlandırmak için tasarlanmış yeni bir araç kullandığı ve AuKill (diğer adıyla AvNeutralizer) ve Terminator gibi diğer benzer programların beğenilerine katıldığı gözlemlendi.
Toplu olarak PoolParty olarak adlandırılan sekiz işlem enjeksiyon tekniğinden oluşan yeni bir koleksiyon, uç nokta algılama ve yanıt (EDR) sistemlerinden kaçarken Windows sistemlerinde kod yürütmeyi sağlamak için kullanılabilir.
WatchGuard, NDR teknolojilerinin yerli üreticisi olan CyGlass firmasını satın aldı.