NeedyMantis is een malwarefamilie die inbrekers helpt om langdurig toegang te behouden in netwerken die al zijn gecompromitteerd. Microsoft deelt indicatoren, detectie-aanpak en Defender-instellingen waarmee organisaties kunnen jagen op sporen.
Een nieuwe GitHub-PoC, BigDiskBuster, blokkeert Microsoft Defender platform- en signatuurupdates door de schijf doelbewust te vullen. Er is geen patch; ontdek hoe je het gedrag herkent en waar je op monitort.
Een onderzoeker achter Nightmare Eclipse heeft zijn identiteit bekendgemaakt en een nieuwe PoC uitgebracht: Microsoft Defender BigDiskBuster. De code moet verhinderen dat Defender platform- en handtekeningupdates afrondt.
Een nieuwe ShieldCrash zero-day exploit richt zich op Windows via Microsoft Defender en kan leiden tot privilege-escalatie. Onderzoekers waarschuwen dat eerdere patches mogelijk niet volledig de aanvalspaden dekken.
Misleidende downloadpagina’s gebruiken nepsoftware om installateurs te leveren die Windows Update afzetten en beveiliging verzwakken. Het resultaat: persistence, Defender-exclusies en command-and-control via ongebruikelijke poorten.
Onderzoekers waarschuwen voor Weedhack malware die zich voordoet als Minecraft-clients. De aanval misleidt via SEO-poisoning en leidt tot malafide downloads met datadiefstal en sabotagemaatregelen.
Onderzoekers van Check Point tonen een techniek waarbij de Microsoft Defender eigen driver BTR.sys op kernel-niveau kan werken om beveiligingscomponenten te wissen. De aanval vereist echter al adminrechten.
Microsoft Defender-onderzoekers linken meer dan 30 webdomeinen aan MacSync Stealer. De malware ketent payload-ophaling, dataverzameling en exfiltratie via steeds veranderende infrastructuur.
Een onderzoeker publiceert een PoC voor ShieldBreak, dat volgens hem de Microsoft Defender-fix voor RoguePlanet (CVE-2026-50656) omzeilt. Daardoor zouden aanvallers mogelijk SYSTEM-toegang kunnen krijgen op Windows.
