Глушилка для EDR. Обходим механизмы безопасности через Windows Filtering Platform

Глушилка для EDR. Обходим механизмы безопасности через Windows Filtering Platform

Для подписчиковВ этой статье я покажу вектор таргетированной атаки на трафик между EDR/XDR и сервером SOC. Через Bring Your Own Vulnerable Driver пропатчим Driver Signature Enforcement ядра Windows, после чего загрузим свой неподписанный драйвер Windows Filtering Platform, чистый по сигнатурам.
Читать далее...
19:20, 05.09.2025
 
Рубрика: «Наука и Технологии»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

ICP прыгает на 4% в качестве запуска самоочищенной AI Selfiting Platform Platform CaffeineICP прыгает на 4% в качестве запуска самоочищенной AI Selfiting Platform Platform «Caffeine» Caffeine — это инновационная платформа, созданная на блокчейне интернет -компьютера (ICP), которая позволяет пользователям создавать децентрализованные приложения Web3 с использованием команд естественного языка — навыки кодирования не требуются. Просто описывая то, что они хотят, пользо ...

Гены и температура: эксперт объяснил, как организм управляет жарой и холодом через скрытые механизмы терморегуляцииГены и температура: эксперт объяснил, как организм управляет жарой и холодом через скрытые механизмы терморегуляции Удивительная способность организма поддерживать внутреннюю температуру – это не просто рефлекторная реакция. ...

Microsoft открыла регистрацию на бесплатный год обновлений безопасности для Windows 10Microsoft открыла регистрацию на бесплатный год обновлений безопасности для Windows 10 Microsoft официально объявила о запуске бесплатной программы расширенных обновлений безопасности (Extended Security Updates, ESU) для Windows 10. Зарегистрировавшиеся в программе пользователи смогут продолжить получать обновления безопасности после 14 октября 2025 года — даты окончания официал ...

Microsoft удалит антивирусы из ядра Windows ради большей безопасностиMicrosoft удалит антивирусы из ядра Windows ради большей безопасности Microsoft объявила о масштабной перестройке архитектуры безопасности Windows: антивирусы (AV) и системы обнаружения угроз (EDR) больше не будут работать на уровне ядра ОС. Решение связано с инцидентом 2024 года, когда сбой обновления CrowdStrike привёл к сбоям на более чем 8,5 млн устройств. Теперь ...

У ЕК нет войск: Глушилка GPS повредила мозги фон дер Ляйен  депутат РадыУ ЕК нет войск: Глушилка GPS повредила мозги фон дер Ляйен — депутат Рады Европейский план размещения войск на Украине — это чушь и фейк. Об этом заявил депутат Верховной рады Александр Дубинский. ...

Августовские обновления безопасности сломали восстановление в Windows 10 и 11  Microsoft пообещала всё быстро починитьАвгустовские обновления безопасности сломали восстановление в Windows 10 и 11 — Microsoft пообещала всё быстро починить Microsoft признала наличие проблемы в последних обновлениях безопасности от августа 2025 года, которая не позволяет пользователям сбрасывать или восстанавливать свои системы с помощью встроенных инструментов Windows. По словам компании, эта ошибка затрагивает старые версии Windows 11, включая 23H2 и ...

Какая Windows лучше для игр Windows 11 25H2 сравнили с Windows 11 24H2Какая Windows лучше для игр? Windows 11 25H2 сравнили с Windows 11 24H2 Результаты:Doom: The Dark Ages — 128,3 fps (Windows 11 24H2), 128,5 fps (Windows 11 25H2).CYBERPUNK 2077 — 159,8 fps (Windows 11 24H2), 158,5 fps (Windows 11 25H2).Microsoft Flight Simulator 2024 — 121,1 fps (Windows 11 24H2), 119,9 fps (Windows 11 25H2).CS2 — 669,9 fps (Windows 11 24H2), 667,8 fps ...

Microsoft начала тестировать облачные ПК для аварийной замены обычных через Windows 365Microsoft начала тестировать облачные ПК для аварийной замены обычных через Windows 365 Microsoft представила для бизнеса облачный сервис аварийного восстановления Windows 365 Reserve, который позволяет временно заменить вышедший из строя ПК сотрудника, предоставив ему доступ к защищённому рабочему столу в облаке. Компания позиционирует сервис в качестве решения на случай вывода рабочи ...

Технику атак ClickFix изменили: теперь она работает через Проводник в WindowsТехнику атак ClickFix изменили: теперь она работает через «Проводник» в Windows ИБ-специалист mr.d0x разработал атаку FileFix — новую версию атаки ClickFix, которая обманом вынуждает пользователя выполнять вредоносные команды через строку «Проводника» в Windows. ...

Microsoft протестирует семантический поиск по всем файлам и фото в Windows 11 через CopilotMicrosoft протестирует семантический поиск по всем файлам и фото в Windows 11 через Copilot Microsoft тестирует обновление Windows 11, которое позволит задействовать искусственный интеллект для поиска файлов и изображений непосредственно в приложении Copilot. В настоящее время испытать новую функцию могут пользователи бета-версий Windows 11, которые являются участниками программы предварит ...

Эксперт по безопасности рассказал, как обезопасить ребенка от преступников через кодовое словоЭксперт по безопасности рассказал, как обезопасить ребенка от преступников через кодовое слово Современные мошенники используют психологические приёмы, чтобы втянуть детей в преступную деятельность под видом подработки или помощи. Об этом, а также о том, как защитить детей от подобных атак, в беседе с Pravda.Ru рассказал эксперт по безопасности и молодежной политике Станислав Веселов. Веселов ...

Генсек НАТО Рютте пообещал Украине гарантии безопасности через усиление ВСУГенсек НАТО Рютте пообещал Украине гарантии безопасности через усиление ВСУ Генсек НАТО Марк Рютте заявил в Киеве о намерении США и НАТО предоставить Украине гарантии безопасности и усилить украинские вооруженные силы после завершения конфликта. На пресс-конференции в Киеве генсек НАТО Марк Рютте сообщил, что США и НАТО будут участвовать в предоставлении Украине так называе ...

Китайские хакеры взломали Управление ядерной безопасности США через уязвимость в SharePointКитайские хакеры взломали Управление ядерной безопасности США через уязвимость в SharePoint Громкая история с уязвимостью в Microsoft SharePoint продолжает обрастать подробностями. Ранее сообщалось, что китайские хакеры взломали свыше 100 серверов по всему миру. Теперь выяснилось, что среди жертв атаки — Национальное управление ядерной безопасности США, Министерство образования США, ...

Windows 11 наконец-то обогнала Windows 10 и стала самой популярной настольной ОС в миреWindows 11 наконец-то обогнала Windows 10 и стала самой популярной настольной ОС в мире Microsoft наконец-то преодолела важный рубеж для своей операционной системы Windows 11, за несколько месяцев до даты окончания поддержки Windows 10. Согласно последним данным StatCounter, Windows 11 теперь является самой используемой операционной системой для настольных компьютеров почти через четыр ...

Microsoft стала активнее донимать пользователей Windows 10 призывами перейти на Windows 11Microsoft стала активнее донимать пользователей Windows 10 призывами перейти на Windows 11 Пользователи Windows 10 всё чаще видят полноэкранный баннер «Пора обновить свой компьютер до окончания срока поддержки». Подобное поведение наблюдается на ПК и виртуальных машинах с Windows 10 с установленным августовским пакетом обновлений KB5063709. Специалисты утверждают, что «о ...

В инсайдерских сборках Windows 11 вернулась мелодия запуска системы из Windows VistaВ инсайдерских сборках Windows 11 вернулась мелодия запуска системы из Windows Vista Соскучились по мелодии запуска системы из Windows Vista? Тогда спешите установить актуальные инсайдерские сборки Windows 11 для каналов Dev и Beta (сборки 26200.5651 и 26120.4441 соответственно), где эта мелодия вновь воспроизводится при включении ОС. Microsoft называет это ошибкой, которая будет ус ...

Microsoft заявила, что ПК с Windows 11 в 2,3 раза быстрее ПК с Windows 10 и привела сомнительные аргументыMicrosoft заявила, что ПК с Windows 11 в 2,3 раза быстрее ПК с Windows 10 и привела сомнительные аргументы Microsoft продолжает прилагать массу усилий, чтобы побудить пользователей к переходу на компьютеры с Windows 11. На этот раз софтверный гигант опубликовал в блоге результаты тестирования ПК с Windows 11 и Windows 10. В них говорится, что «ПК с Windows 11 работают в 2,3 раза быстрее, чем ПК с W ...

Microsoft утверждает, что Windows 11 24H2  это наиболее надежная Windows из всехMicrosoft утверждает, что Windows 11 24H2 — это наиболее надежная Windows из всех Windows 11 версии 24H2 на лето 2025 года является наиболее надежной Windows из всех, что сейчас актуальны. Так, частота сбоев в Windows 11 24H2 сократилась на 24% в сравнении с Windows 10 22H2. Кроме того, от появления черного экрана до перезагрузки теперь проходит не 40 секунд, а всего 2! Также в W ...

Microsoft упрощает переход на Windows 11 с помощью групп Windows AutopatchMicrosoft упрощает переход на Windows 11 с помощью групп Windows Autopatch Новый подход включает использование групп Autopatch, которые позволяют пошагово развёртывать обновления по заранее определённому графику. The post Microsoft упрощает переход на Windows 11 с помощью групп Windows Autopatch first appeared on itndaily.ru. ...

Windows 11 становится всё популярнее среди геймеров  на неё переходят не только с Windows 10Windows 11 становится всё популярнее среди геймеров — на неё переходят не только с Windows 10 Пользователи платформы Steam продолжают постепенно переходить на использование Windows 11. По итогам прошедшего месяца доля устройств с этой операционной системой увеличилась на 1,54 % и составила чуть менее 60 %. Источник изображения: Valve ...

Microsoft закроет дыры в Windows 10, но оставит Windows 7 на произвол хакерамMicrosoft закроет дыры в Windows 10, но оставит Windows 7 на произвол хакерам Исправляя уязвимости в Windows 10, Microsoft тем самым дает хакерам наводку, где именно их следует искать в Windows 7. Однако устаревшая Windows 7, которой по-прежнему пользуется полмира, уже не получает патчей. Таким образом, Microsoft помогает хакерам взламывать собственный продукт. ...

Microsoft поделилась своим видением будущего Windows в видео Windows 2030 VisionMicrosoft поделилась своим видением будущего Windows в видео «Windows 2030 Vision» Компания Microsoft опубликовала первое видео из серии «Windows 2030 Vision», в котором поделилась своим видением дальнейшего развития операционной системы Windows на ближайшие пять лет. В этом ролике упоминаются некоторые серьёзные изменения в пользовательском интерфейсе, обусловленные развитием иск ...

Windows 11 почти догнала Windows 10 по популярности  за несколько месяцев до окончания поддержки последнейWindows 11 почти догнала Windows 10 по популярности — за несколько месяцев до окончания поддержки последней В июне 2025 года рыночная доля Windows 11 подросла и приблизилась к уровню Windows 10, поддержка которой завершится через три месяца. Немаловажную роль в переходе на новую ОС сыграла активная кампания Microsoft по мотивации пользователей обновить программную платформу. ...

DocTrix Platform: августовский релизDocTrix Platform: августовский релиз Компания I-SYS обновила свой флагманский продукт – low-code платформу DocTrix. Появилось сразу несколько новых возможностей... ...

Переход с Windows 10 на Windows 11 может затянуться на весь 2026 год  половина современных ПК так и работает на старой ОСПереход с Windows 10 на Windows 11 может затянуться на весь 2026 год — половина современных ПК так и работает на старой ОС Пользователям Windows 10 осталось ждать чуть более месяца до того момента, как Microsoft прекратит поддержку данной операционной системы — это случится 14 октября 2025 года. Общественная инициативная группа обратилась к компании с петицией о пересмотре решения, которое приведёт к единовременно ...

В Windows 10 появилась новая опция для переноса данных на Windows 11В Windows 10 появилась новая опция для переноса данных на Windows 11 Стало известно, что в Windows 10 появилась новая опция для переноса данных с ПК на этой ОС на устройство с Windows 11. Microsoft делает это для перехода на Windows 11 пользователей, имеющих неподдерживаемые компьютеры, об этом сообщает портал Windows Latest. Новый инструмент для миграции с Windows 1 ...

Windows 11 обогнала Windows 10 по популярности перед окончанием поддержкиWindows 11 обогнала Windows 10 по популярности перед окончанием поддержки Корпорация Microsoft достигла важного рубежа: спустя почти четыре года после релиза Windows 11 стала самой популярной настольной ОС, обогнав Windows 10. Согласно данным Windows Central, новая система занимает 52% рынка, тогда как доля Windows 10 сократилась до 44,59%. Ключевые моменты: Рост популярн ...

Windows 11 перестала воспроизводить звук загрузки Windows VistaWindows 11 перестала воспроизводить звук загрузки Windows Vista Ранее в этом году пользователи тестовых сборок Windows 11, которые доступны в рамках программы предварительной оценки Windows Insider, стали слышать при запуске операционной системы звук, в прошлом сопровождавший Windows Vista. Теперь же Microsoft исправила это, и пользователи бета-версий Windows 11 ...

StatCounter: Windows 11 превзошла Windows 10 и стала самой популярной ОС для ПКStatCounter: Windows 11 превзошла Windows 10 и стала самой популярной ОС для ПК Аналитическая компания StatCounter сообщила, что в июле 2025 года операционная система Windows 11 наконец превзошла Windows 10. Для достижения этого результата потребовалось почти четыре года. На данный момент Windows 11 занимает долю 52% среди систем семейства Windows, тогда как показатели Windows ...

Windows 11 растеряла популярность в августе, но не уступила лидерство Windows 10Windows 11 растеряла популярность в августе, но не уступила лидерство Windows 10 В следующем месяце в жизненном цикле операционных систем Microsoft наступит важный этап — завершится основной цикл поддержки Windows 10. Тем не менее, популярность данной ОС ещё очень высока, причём в прошлом месяце она резко выросла, тогда как доминирующая на рынке Windows 11 несколько растер ...

Самая надёжная версия Windows подвела. Microsoft признала наличие проблем со стабильностью Windows 11 24H2Самая надёжная версия Windows подвела. Microsoft признала наличие проблем со стабильностью Windows 11 24H2 Microsoft признала наличие проблем со стабильностью Windows 11 24H2 после недавних обязательных накопительных обновлений. При попытке загрузить обязательные обновления Windows возникали ошибки установки, такие как 0x800f0922 / 0x80070002 / 0x80070306 / 0x800f0991. Некоторые игры самопроизвольно пере ...

В Windows 11 появился звук загрузки от Windows VistaВ Windows 11 появился звук загрузки от Windows Vista Windows 11 начала загружаться со звуковым сигналом, использовавшимся в Windows Vista, выпущенной в 2006 году. Как оказалась, это не ностальгия Microsoft по старым версиям ОС, а банальная ошибка. Впервые проблема была замечена энтузиастом по имени XenoPanther после обновления операционной системы, чт ...

Windows 11 и Windows 10 почти сравнялись по доле использованияWindows 11 и Windows 10 почти сравнялись по доле использования Согласно свежей статистике от StatCounter, Windows 11 вплотную приблизилась к Windows 10 по доле использования, сократив разрыв между двумя версиями ОС до рекордно низкого уровня. ...

Выпущены августовские накопительные обновления для Windows 11 и Windows 10Выпущены августовские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправление обнаруженных ошибок и устранение уязвимостей, но также могут включать в себя новые функции. Обновления уже доступны в «Центре обновлений Windows». П ...

Выпущены июльские накопительные обновления для Windows 11 и Windows 10Выпущены июльские накопительные обновления для Windows 11 и Windows 10 Microsoft выпустила ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Обновления прежде всего направлены на исправление обнаруженных ошибок и устранение уязвимостей, но также могут включать в себя новые функции. Обновления уже доступны в «Центре обновлений Windows». П ...

Advantech представила AMAX IoT Control PlatformAdvantech представила AMAX IoT Control Platform Компания Advantech представила новинку – платформы AMAX IoT Control Platform. Это решение, которое объединяет функции ПЛК, человеко-машинного... ...

Лукашенко поручил усовершенствовать механизмы контроля крипторынкаЛукашенко поручил усовершенствовать механизмы контроля крипторынка Комитет госконтроля доложил, что результаты внеплановой проверки операторов криптоплатформ свидетельствуют о необходимости более тонких настроек такой деятельности ...

Как алкоголь вызывает рак. Механизмы воздействия и факторы рискаКак алкоголь вызывает рак. Механизмы воздействия и факторы риска Безопасной доли алкоголя не существует. Изображение: 9 стоматология Алкоголь по-прежнему остается одной из крупнейших угроз здоровью населения. Он ежегодно вызывает миллионы случаев рака и становится причиной сотен тысяч смертей от онкологии. Это делает его третьей по значимости предотвратимой причи ...

На Ставрополье используют разные механизмы для поддержки бизнесаНа Ставрополье используют разные механизмы для поддержки бизнеса На Ставрополье помогают начать собственное дело и развить имеющийся бизнес. Сейчас в регионе зарегистрировано 313 тысяч предпринимателей, включая самозанятых. Показатель с начала года вырос на девять процентов. Статистикой поделился глава региона Владимир Владимиров. Для поддержки бизнесменов в крае ...

В РФ предложили усовершенствовать механизмы допуска для пожилых водителейВ РФ предложили усовершенствовать механизмы допуска для пожилых водителей В России необходимо усовершенствовать механизмы определения допуска людей старше 60 лет к вождению. Об этом говорится в проекте Стратегии повышения безопасности дорожного движения до 2030-го и на перспективу до 2036 года, опубликованном на Федеральном портале проектов нормативных правовых актов. Авт ...

Windows 11 обошла Windows 10 по доле пользователейWindows 11 обошла Windows 10 по доле пользователей В июле 2025 года Windows 11 стала самой используемой версией ОС от Microsoft. По данным Statcounter, её доля достигла 52% (в июне — 47,98%), а Windows 10 опустилась до 44,59%. ...

Windows 11 впервые обогнала Windows 10 по популярностиWindows 11 впервые обогнала Windows 10 по популярности Спустя почти четыре года с момента релиза, Windows 11 наконец-то опередила Windows 10 по доле на мировом рынке. ...

Сбер готов предоставлять бизнесу альтернативные механизмы финансированияСбер готов предоставлять бизнесу альтернативные механизмы финансирования В условиях высоких ставок Сбер готов предоставлять бизнесу альтернативные механизмы финансирования. Об этом рассказал заместитель председателя правления Сбербанка Анатолий Попов в интервью «Коммерсанту». По его словам, банк осуществляет ряд прямых инвестиций, предоставляет акционерные ...

В Волгограде на картинге волосы девушки намотало на механизмы машиныВ Волгограде на картинге волосы девушки намотало на механизмы машины В Волгограде полиция проводит проверку по факту тяжелых травм, которые на картинге получила одна из посетительниц. Инцидент произошел на площадке «Адреналин», сообщает «Российская газета». 17-летняя девушка получила телесные... ...

Флант выпустила масштабное обновление Deckhouse Kubernetes Platform«Флант» выпустила масштабное обновление Deckhouse Kubernetes Platform Компания «Флант» расширила функциональность платформы Deckhouse Kubernetes Platform, представив улучшения в области хранения... ...

В РФ хотят усовершенствовать механизмы допуска людей старше 60 лет к вождениюВ РФ хотят усовершенствовать механизмы допуска людей старше 60 лет к вождению Механизмы определения допуска людей старшего поколения к участию в дорожном движении в качестве водителей нуждаются в совершенствовании. ...

Предпринимателям Башкирии разъяснят механизмы уголовно-правовой защиты бизнесаПредпринимателям Башкирии разъяснят механизмы уголовно-правовой защиты бизнеса – Бизнес нередко сталкивается с необходимостью получения своевременной квалифицированной правовой поддержки в случаях нарушений и противоправных действий внутри организаций, а также с необходимостью получения юридической защиты в случаях возникновения рисков уголовного преследования за преступления ...

Используя механизмы ООН, Иран собирается добиться от США и Израиля компенсации за ударыИспользуя механизмы ООН, Иран собирается добиться от США и Израиля компенсации за удары Тегеран намерен добиваться через механизмы ООН выплаты компенсаций от США и Израиля за недавние удары по иранской территории, заявил в воскресенье глава МИД Ирана Аббас Аракчи. "Мы официально просим СБ ООН признать США и израильский режим инициаторами акта агрессии", - цитируют ...

Platform V Service Layer: как масштабировать клиентский сервис без потери качестваPlatform V Service Layer: как масштабировать клиентский сервис без потери качества Приглашаем на вебинар «Platform V Service Layer: как масштабировать клиентский сервис без потери качества», который состоится 29 февраля в 11:00. ...

МЭР: маркетплейсы внедрят механизмы платформенной экономики до осени 2026 годаМЭР: маркетплейсы внедрят механизмы платформенной экономики до осени 2026 года Минэкономразвития продолжает работу над вступлением в силу нового закона о платформенной экономике с 1 октября 2026 года ...

CNews признал Platform V SberLinux OS Server от СберТеха серверной ОС годаCNews признал Platform V SberLinux OS Server от СберТеха серверной ОС года Операционная система Platform V SberLinux OS Server от российского разработчика СберТех стала победителем премии CNews «Импортозамещение... ...

Платформа Вебмониторэкс - российский WAF, доступный для развертывания в Deckhouse Kubernetes PlatformПлатформа «Вебмониторэкс» - российский WAF, доступный для развертывания в Deckhouse Kubernetes Platform ИБ-вендор «Вебмониторэкс» и компания «Флант» объявили о технологической совместимости своих решений. Теперь... ...

VK Tech Dev Platform внедрила платформу Test IT для повышения качества разработки ПОVK Tech Dev Platform внедрила платформу Test IT для повышения качества разработки ПО Dev Platform расширила возможности для управления тестированием благодаря интеграции с платформой TMS Test IT — разработкой... ...

Активно используете все механизмы: Мишустин оценил пермскую инфраструктуру. Фото«Активно используете все механизмы»: Мишустин оценил пермскую инфраструктуру. Фото Председатель правительства России Михаил Мишустин обсудил с губернатором Прикамья Дмитрием Махониным развитие масштабных инфраструктурных проектов в регионе. Рабочая встреча прошла в кабинете премьер-министра РФ 2 сентября, передает пресс-служба правительства Прикамья. Развитию дорожной сети уделили ...

Платформа Visiology сертифицирована для работы в системе контейнеризации Nova Container PlatformПлатформа Visiology сертифицирована для работы в системе контейнеризации Nova Container Platform Платформа бизнес-аналитики Visiology получила сертификат совместимости с системой управления контейнерами Nova Container... ...

Fork-Tech запускает Data Platform  единое пространство для аналитики бизнесаFork-Tech запускает Data Platform — единое пространство для аналитики бизнеса Команда разработчика и интегратора в финтехе Fork-Tech предлагает новый продукт для бизнеса — Fork-Tech Data Platform. Это комплексная... ...

Трутнев: механизмы развития Дальнего Востока нужно создавать не в ущерб странеТрутнев: механизмы развития Дальнего Востока нужно создавать не в ущерб стране Полномочный представитель президента РФ в ДФО отметил, что сейчас экономическое развитие России осуществляется в сложных геополитических условиях ...

Inpolus Integration Platform централизует и ускоряет обмен данными в Astros LogisticsInpolus Integration Platform централизует и ускоряет обмен данными в Astros Logistics Компания «Инполюс», российский разработчик и поставщик интеграционных решений для российских предприятий, работающих... ...

Deckhouse Kubernetes Platform совместима с Picvario DAM, системой управления цифровыми активамиDeckhouse Kubernetes Platform совместима с Picvario DAM, системой управления цифровыми активами Компании «Флант» и Picvario завершили тестирование на совместимость своих решений — платформы управления контейнерами... ...

Путин: финансовые механизмы ЕАЭС помогли странам пятерки осуществить проектыПутин: финансовые механизмы ЕАЭС помогли странам "пятерки" осуществить проекты В их числе - помощь странам-участницам в строительстве и модернизации объектов электроэнергетики, сельского хозяйства и в дорожном строительстве, отметил президент РФ ...

ECHOMSK.SPB.RU Поиск в новостях