🤒 Каталог драйверов, которыми глушат вашу защиту — 14 июля 2026 г. в 12:31:25.298
🤒 Каталог драйверов, которыми глушат вашу защиту LOLDrivers – открытый курируемый справочник от команды MagicSword, собравший уязвимые и вредоносные драйверы Windows, которыми злоупотребляют в атаках BYOVD. — На каждый драйвер даны хеши, подписи, YARA- и Sigma-правила и готовые блок-листы, а по статистике на апрель 2026 в базе 615 драйверов и свыше 2100 образцов, из которых больше двух третей не покрыты штатным блок-листом Microsoft. Главная задача закрыть разрыв между «известными уязвимыми драйверами» и тем, что реально заблокировано: сверять загрузку драйверов по Sysmon Event ID 6 с базой и отсекать легитимно подписанные, но дырявые модули до того, как ими вырубят EDR. ↘️ LordDrivers ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
95 просмотров