Los controladores de Windows que los atacantes pueden explotar
Los actores de amenazas apuntan cada vez más a controladores regulares de Windows para evadir sistemas de detección y respuesta en puntos finales. Los atacantes aprovechan controladores firmados preexistentes en el sistema objetivo para obtener los privilegios necesarios. Este enfoque permite que el código malicioso eluda las protecciones de seguridad con mayor eficacia que los controladores UEFI personalizados. Aprovechar vulnerabilidades UEFI como la falla Pixie mediante ICMP sigue siendo un vector de ataque menos probable. Tales exploits permiten la ejecución de código en UEFI antes de la etapa del cargador de arranque, pero los atacantes los prefieren menos.
Dos bots de inteligencia artificial para llamadas de spam y privacidad de datos
Un usuario que recibe 20 llamadas de spam diarias utiliza GrokBot para registrar automáticamente los números en listas de no llamar, afirmando que la herramienta los elimina eficazmente. Otro bot, Privacy Scrubber, escanea datos filtrados en poder de intermediarios y solicita su eliminación.