安全简讯（2026.02.12）
1. Reynolds勒索软件通过嵌入BYOVD禁用EDR安全工具2月10日，网络安全研究人员披露新型勒索软件Reynolds，其载荷内嵌BYOVD（自带漏洞驱动）组件，直接集成存...
admin
【文章转载】深度揭秘：暗网EDR终结者的黑市交易
点击蓝字 关注我们终端检测与响应（EDR）规避工具正日益受到威胁行为者的青睐。他们不断创新方法，绕过企业部署在受管设备上的EDR代理，从而避开对恶意软件和其他恶意活动的检测。一些知...
Windows | AV/EDR对抗之BYOVD技术
BYOVD为Bring Your Own Vulnerable Driver缩写，该缩写为业内共识，解释为向目标环境植入一个带有漏洞的合法驱动程序，利用驱动漏洞获得内核权限，实现任...
Windows | AV/EDR对抗之BYOVD技术
BYOVD为Bring Your Own Vulnerable Driver缩写，该缩写为业内共识，解释为向目标环境植入一个带有漏洞的合法驱动程序，利用驱动漏洞获得内核权限，实现任...
Lazarus Group利用零日漏洞攻击韩国金融实体
与朝鲜有联系的Lazarus Group被观察到在一年内两次将一个未公开的软件中的漏洞武器化，以破坏韩国的一家金融企业实体。虽然2022年5月的第一次攻击涉及使用公共机构和大学广泛...
文末有礼｜M01N Team2022年度关键词
元旦快乐公众号陪伴大家走过了一整个2022年。谈起2022年的关键词，那必然离不开封控，居家，核酸...在这一年里M01N Team公众号各位作者仍顶着压力保证了公众号的正常产出，...
热文【安全资讯】黑字节勒索软件滥用易受攻击的Windows驱动程序以禁用安全解决方案
在引入自己的易受攻击的驱动程序（BYOVD）攻击的另一种情况下，BlackByte勒索软件的运营商正在利用合法Windows驱动程序中的缺陷来绕过安全解决方案。“规避技术支持禁用超...
绿盟科技受邀出席XCon2022峰会，分享前沿安全研究成果
全文共998字，阅读大约需2分钟。9月19日，以“为技·敢破”为主题的2022年XCon安全焦点信息安全技术峰会（以下简称XCon2022）在北京举行。绿盟科技天元实验室安全研究员...