Direct naar de inhoud

IT Waarschuwing

Tag: Defender

SignDrop: Windows CLFS kan SYSTEM worden via misbruik

SignDrop Windows CLFS is een proof-of-concept die lokale gebruikers SYSTEM-privileges laat misbruiken via het CLFS-authenticatiemechanisme. Er is nog geen CVE of patch, dus check vooral je CLFS-authentication mode.

REVSTEALER: Windows Update en Defender verzwakt

REVSTEALER is een Windows-infostealer die niet alleen gegevens steelt, maar ook de verdedigingslaag verzwakt met modules die Windows Update en Microsoft Defender uitschakelen. Dit artikel beschrijft de werkwijze en herstelstappen.