Violado Microsoft Defender: nueva vía para instalar ransomware
Un reciente informe de GuidePoint Security revela un método que permite saltarse la protección de Microsoft Defender en Windows, mediante la explotación de un controlador legítimo vulnerable (rwdrv.sys) utilizado por la herramienta ThrottleStop. Esta técnica, conocida como BYOVD (“Bring Your Own Vulnerable Driver”), facilita que [...]
Comentarios