Les pilotes Windows exploitables par les attaquants
Les acteurs de la menace ciblent de plus en plus les pilotes Windows standards pour contourner les systèmes de détection et de réponse aux incidents. Ils utilisent des pilotes signés préexistants sur le système cible pour obtenir les privilèges nécessaires. Cette approche permet au code malveillant de contourner les protections de sécurité plus efficacement que les pilotes UEFI personnalisés. L'exploitation de vulnérabilités UEFI comme la faille Pixie via ICMP reste un vecteur d'attaque moins probable. Ces exploits permettent l'exécution de code dans l'UEFI avant l'étape du chargeur de démarrage, mais les attaquants les privilégient moins.
Deux bots d'intelligence artificielle pour les appels de spam et la confidentialité des données
Un utilisateur recevant vingt appels de spam quotidiens utilise GrokBot pour inscrire automatiquement les numéros sur les listes d'opposition. L'outil affirme ainsi éliminer efficacement ces numéros. Un autre bot, Privacy Scrubber, scanne les données divulguées détenues par des courtiers et demande leur suppression.