Собственный драйвер Microsoft Defender позволяет удалить антивирус по команде атакующего
Собственный драйвер Microsoft Defender позволяет удалить антивирус по команде атакующего #взлом #эксплойты Исследователи показали, что штатный драйвер BTR.sys (Boot Time Removal Tool) из состава Defender можно заставить удалять защитные компоненты, файлы и разделы реестра — без эксплуатации уязвимости, только с правами администратора. Техника работает от Windows 7 до Windows 11 25H2. Microsoft не признала это уязвимостью, требующей исправления, поскольку нужны админ-права. LH | News | OSINT | AI
59 просмотров