Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Risultati di ricerca per: BYOVD

Numero di articoli trovati: 33

Nuova vulnerabilità zero-day su Paragon Partition Manager che consente attacchi BYOVD

Gli aggressori sfruttano una vulnerabilità nel driver Paragon Partition Manager (BioNTdrv.sys) negli attacchi ransomware, utilizzando il driver per aumentare i privilegi ed eseguire codice arbitrario. Secondo CERT/CC , questa vulnerabilità zero-day (CVE-2025-0289)...

Il BYOVD sempre più utilizzato per disabilitare gli AV/EDR. Avast, McAfee, Sophos nel mirino

Gli specialisti di Trellix hanno rilevato una nuova campagna dannosa che sfrutta il vecchio e vulnerabile driver anti-rootkit di Avast (Avast Anti-Rootkit). Gli aggressori utilizzano le tattiche BYOVD (Bring Your Own...

L’Arma Segreta di RansomHub per disabilitare gli EDR. Il PoC del BYOVD usato da EDRKillShifter

Negli ultimi anni, la sicurezza informatica ha subito un'evoluzione rapida per contrastare le minacce sempre più sofisticate. Tuttavia, i cybercriminali continuano a trovare nuove modalità per aggirare le difese implementate...

Aumento del 23% degli attacchi BYOVD su Microsoft Windows

Gli aggressori attaccano sempre più spesso Windows utilizzando driver vulnerabili, affermano  gli esperti di Kaspersky Lab.  Nel secondo trimestre del 2024 il numero degli attacchi è aumentato di quasi il 23% rispetto...

FUDModule: il Rootkit utilizzato da Lazarus che parte da un attacco BYOVD

Il gruppo Lazarus ha utilizzato una vulnerabilità zero-day nel driver Windows AFD.sys per aumentare i privilegi e installare il rootkit FUDModule, che disabilita le funzioni di monitoraggio di Windows e consente di...

L’underground vende sistemi per disabilitare gli EDR più famosi! LockBit nel mentre sta sfruttando il BYOVD?

E’ stato rilevato nella giornata di oggi, sul forum underground Exploit un post dove un criminale informatico mette in vendita una soluzione per disabilitare EDR best-in-class. Nello specifico il criminale...

Lo strumento Terminator, in grado di bloccare AV/EDR/XDR, si è rilevato un attacco BYOVD

Qualche giorno fa avevamo riportato di uno strumento in vendita nelle underground capace di terminare molti dispositivi Antivirus EDR e XDR. Ora sembrerebbe più chiaro il suo funzionamento. Lo strumento...
Microsoft

Scopriamo la nuova tecnica chiamata BYOVD (Bring Your Own Vulnerable Driver)

Ultimamente, gli attacchi "Bring Your Own Vulnerable Driver" (BYOVD), stanno diventando un problema complesso per i proprietari dei sistemi operativi Windows. Questo metodo consente a un utente malintenzionato con privilegi...

Gli hacker cinesi usano l’AI per compromettere i sistemi: scoperta la backdoor SPECTRE

Il gruppo di lingua cinese UAT-10147 ha trasformato l’intelligenza artificiale da assistente di codifica in un vero e proprio strumento di attacco. Gli aggressori ordinano all'intelligenza artificiale di cercare vulnerabilità,...
Uno scudo che rappresenta il logo di Microsoft Defender, con una finitura metallica opaca e bordi lisci e arrotondati, si trova nel cuore di un potente e turbinoso vortice meteorologico, circondato da nubi minacciose con intricate formazioni e drammatiche illuminazioni dai toni di blu scuro e nero. Un bagliore elettrico blu freddo e luminoso emana dal retro dello scudo, proiettando una luce radiante e azzurra sul vortice circostante, che forma una cornice vorticosa attorno allo scudo. La scena è piena di fulmini che serpeggiano attraverso le masse nuvolose, irradiandosi verso l'esterno dalle immediate vicinanze dello scudo e riempiendo le porzioni più distanti dello sfondo di nubi con un'illuminazione intermittente e brillante. Lo scudo stesso è chiaramente definito da quattro segmenti identici e leggermente più scuri, formando una croce al centro che divide il pannello principale in quattro sezioni separate. La prospettiva è diretta, focalizzata sullo scudo e sul vortice circostante, con un'atmosfera generale di protezione, sicurezza e potenza contro elementi travolgenti.

Ti fidi di Microsoft Defender? Un driver di Windows può essere usato per disattivare l’antivirus

Microsoft Defender può essere costretto a rimuovere i propri componenti di protezione utilizzando un driver integrato di Windows. Questa tecnica funziona nei sistemi da Windows 7 a Windows 11 25H2...
Numero di articoli trovati: 33

Nuova vulnerabilità zero-day su Paragon Partition Manager che consente attacchi BYOVD

Gli aggressori sfruttano una vulnerabilità nel driver Paragon Partition Manager (BioNTdrv.sys) negli attacchi ransomware, utilizzando il driver per aumentare i privilegi ed eseguire codice arbitrario. Secondo CERT/CC , questa vulnerabilità zero-day (CVE-2025-0289)...

Il BYOVD sempre più utilizzato per disabilitare gli AV/EDR. Avast, McAfee, Sophos nel mirino

Gli specialisti di Trellix hanno rilevato una nuova campagna dannosa che sfrutta il vecchio e vulnerabile driver anti-rootkit di Avast (Avast Anti-Rootkit). Gli aggressori utilizzano le tattiche BYOVD (Bring Your Own...

L’Arma Segreta di RansomHub per disabilitare gli EDR. Il PoC del BYOVD usato da EDRKillShifter

Negli ultimi anni, la sicurezza informatica ha subito un'evoluzione rapida per contrastare le minacce sempre più sofisticate. Tuttavia, i cybercriminali continuano a trovare nuove modalità per aggirare le difese implementate...

Aumento del 23% degli attacchi BYOVD su Microsoft Windows

Gli aggressori attaccano sempre più spesso Windows utilizzando driver vulnerabili, affermano  gli esperti di Kaspersky Lab.  Nel secondo trimestre del 2024 il numero degli attacchi è aumentato di quasi il 23% rispetto...

FUDModule: il Rootkit utilizzato da Lazarus che parte da un attacco BYOVD

Il gruppo Lazarus ha utilizzato una vulnerabilità zero-day nel driver Windows AFD.sys per aumentare i privilegi e installare il rootkit FUDModule, che disabilita le funzioni di monitoraggio di Windows e consente di...

L’underground vende sistemi per disabilitare gli EDR più famosi! LockBit nel mentre sta sfruttando il BYOVD?

E’ stato rilevato nella giornata di oggi, sul forum underground Exploit un post dove un criminale informatico mette in vendita una soluzione per disabilitare EDR best-in-class. Nello specifico il criminale...

Lo strumento Terminator, in grado di bloccare AV/EDR/XDR, si è rilevato un attacco BYOVD

Qualche giorno fa avevamo riportato di uno strumento in vendita nelle underground capace di terminare molti dispositivi Antivirus EDR e XDR. Ora sembrerebbe più chiaro il suo funzionamento. Lo strumento...
Microsoft

Scopriamo la nuova tecnica chiamata BYOVD (Bring Your Own Vulnerable Driver)

Ultimamente, gli attacchi "Bring Your Own Vulnerable Driver" (BYOVD), stanno diventando un problema complesso per i proprietari dei sistemi operativi Windows. Questo metodo consente a un utente malintenzionato con privilegi...

Gli hacker cinesi usano l’AI per compromettere i sistemi: scoperta la backdoor SPECTRE

Il gruppo di lingua cinese UAT-10147 ha trasformato l’intelligenza artificiale da assistente di codifica in un vero e proprio strumento di attacco. Gli aggressori ordinano all'intelligenza artificiale di cercare vulnerabilità,...
Uno scudo che rappresenta il logo di Microsoft Defender, con una finitura metallica opaca e bordi lisci e arrotondati, si trova nel cuore di un potente e turbinoso vortice meteorologico, circondato da nubi minacciose con intricate formazioni e drammatiche illuminazioni dai toni di blu scuro e nero. Un bagliore elettrico blu freddo e luminoso emana dal retro dello scudo, proiettando una luce radiante e azzurra sul vortice circostante, che forma una cornice vorticosa attorno allo scudo. La scena è piena di fulmini che serpeggiano attraverso le masse nuvolose, irradiandosi verso l'esterno dalle immediate vicinanze dello scudo e riempiendo le porzioni più distanti dello sfondo di nubi con un'illuminazione intermittente e brillante. Lo scudo stesso è chiaramente definito da quattro segmenti identici e leggermente più scuri, formando una croce al centro che divide il pannello principale in quattro sezioni separate. La prospettiva è diretta, focalizzata sullo scudo e sul vortice circostante, con un'atmosfera generale di protezione, sicurezza e potenza contro elementi travolgenti.

Ti fidi di Microsoft Defender? Un driver di Windows può essere usato per disattivare l’antivirus

Microsoft Defender può essere costretto a rimuovere i propri componenti di protezione utilizzando un driver integrato di Windows. Questa tecnica funziona nei sistemi da Windows 7 a Windows 11 25H2...