DIGINEWS

Новости: byovd

Собственный драйвер Windows Defender может оставить систему беззащитной

Исследователи Check Point обнаружили, что подписанный Microsoft драйвер BTR.sys из Windows Defender можно превратить в инструмент ядра для удаления файлов и изменения реестра. Узнайте, как работает атака без BYOVD, почему MSRC не считает ее критической и как защититься с помощью поведенческого анализа.

Windows Defender btr.sys Byovd кибератака ядро Windows Check Point csoonline.com
Безопасность
24.08.2026
Shweta Sharma

btr.sys, byovd, check point, csoonline.com, windows defender, кибератака, ядро windows

Хакеры добавили продвинутый «EDR killer» в свою платформу «ransomware-as-a-service»

Исследование ESET выявило, что группа программ-вымогателей The Gentlemen предоставила аффилиатам доступ к инструментам «EDR-киллерам», включая фреймворк GentleKiller и технику BYOVD, для обхода систем обнаружения конечных точек. — csoonline.com

Ransomware Edr Edr-киллеры Byovd the Gentlemen csoonline.com
Безопасность
19.06.2026
John E. Dunn

byovd, csoonline.com, edr, edr-киллеры, ransomware, the gentlemen

Злоумышленники используют уязвимость десятилетней давности в драйвере Windows для отключения современных систем защиты EDR

Злоумышленники использовали уязвимый драйвер Windows для отключения средств защиты конечных точек. Эксперты Huntress выявили применение старого драйвера EnCase forensic в рамках техники BYOVD для обхода EDR-систем. Атака началась с компрометации VPN-сертификатов. — csoonline.com

драйвер Windows Edr Byovd Huntress кибербезопасность csoonline.com
Безопасность
05.02.2026
Shweta Sharma

byovd, csoonline.com, edr, huntress, Windows, драйвер, кибербезопасность