Newsletters que abordam este assunto
Encontradas 14 newsletters sobre "EDR"
Suas notícias de cibersegurança em 1 minuto
Uma nova técnica de prova de conceito cria uma brecha silenciosa na detecção de antivírus enquanto o serviço roda normalmente, sem exigir exploração de falhas. Embora não chegue a ser um "assassino de EDR", o método permite burlar defesas de segurança de forma discreta.
Suas notícias de cibersegurança em 1 minuto
Uma nova demonstração revelou que um modelo de inteligência artificial local e sem censura pode gerar uma ferramenta de roubo de credenciais do LSASS capaz de burlar produtos de detecção e resposta a endpoints (EDR). Essa descoberta destaca como modelos locais acessíveis reduzem o tempo e a experiência necessários para adaptar artefatos maliciosos após a obtenção de acesso administrativo.
Suas notícias de cibersegurança em 1 minuto
Um grupo cibercriminoso de língua chinesa chamado UAT-10147 está atacando servidores web Windows e Linux globalmente nos setores de educação, mídia, tecnologia e jogos, com grande concentração de alvos no Brasil.
Suas notícias de cibersegurança em 1 minuto
Um afiliado do ransomware Akira reiniciou um sistema Windows comprometido no Modo de Segurança com Rede para desativar ferramentas de proteção e o Microsoft Defender. Embora a criptografia tenha falhado devido a erros de memória virtual, os invasores conseguiram roubar credenciais e dados confidenciais da rede.
Suas notícias de cibersegurança em 1 minuto
O grupo APT37 está conduzindo uma nova campanha de espionagem cibernética que utiliza o Facebook, Telegram e um instalador comprometido do Wondershare PDFelement para realizar injeção de processos e exfiltrar dados sensíveis de alvos ligados à defesa. A operação demonstra uma evolução nas táticas de engenharia social e evasão, exigindo soluções de EDR baseadas em comportamento para identificar atividades maliciosas em nuvem e injeções de processos.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaças ligados aos ransomwares Qilin e Warlock estão utilizando a técnica de trazer seu próprio driver vulnerável (BYOVD) para desativar ferramentas de segurança em sistemas comprometidos. Em ataques recentes do grupo Qilin, foi identificada a implantação de uma DLL maliciosa denominada "msimg32.dll" para viabilizar essa exploração.
Suas notícias de cibersegurança em 1 minuto
Uma campanha de malvertising em larga escala, ativa desde janeiro de 2026, está explorando anúncios do Google para direcionar usuários americanos que buscam documentos fiscais, entregando instaladores maliciosos do ConnectWise ScreenConnect que, por sua vez, instalam a ferramenta HwAudKiller para desativar programas de segurança utilizando a técnica BYOVD (Bring Your Own Vulnerable Driver).
Suas notícias de cibersegurança em 1 minuto
Um pesquisador de segurança divulgou uma nova ferramenta de prova de conceito (PoC) no GitHub, parte da estratégia EDR "Sanctum", que usa Windows Minifilters para detectar e interceptar a criptografia maliciosa de arquivos no nível mais profundo do sistema operacional antes que ela cause danos. Essa ferramenta demonstra como defensores podem usar Minifilters do Windows para interromper ransomware ao monitorar e bloquear eventos de alteração de arquivos.
Suas notícias de cibersegurança em 1 minuto
O driver de uma ferramenta forense estava assinado com um certificado digital expirado há anos, mas falhas graves de segurança permitiram que o Windows o carregasse.
Suas notícias de cibersegurança em 1 minuto
Operadores do ransomware Interlock estão utilizando uma nova ferramenta de finalização de processos que explora uma falha zero-day em um driver de kernel de anti-cheat de jogos para tentar desativar defesas de endpoint como EDR e antivírus. Esta tática evoluída foi observada durante uma intrusão contra uma organização educacional na América do Norte.