Windows ドライバーが攻撃者に悪用される恐れ
脅威アクターは、エンドポイント検出および応答システムを回避するため、通常の Windows ドライバーを標的にする傾向が強まっています。攻撃者は、標的システム上に既に存在する署名済みドライバーを活用して、必要な特権を取得します。この手法は、カスタム UEFI ドライバーよりもセキュリティ保護をより効果的に迂回することを可能にします。ICMP を通じて Pixie 欠陥などの UEFI 脆弱性を悪用する攻撃ベクトルは、依然として発生確率が低いと見られています。このような脆弱性の悪用は、ブートローダー段階以前に UEFI 内でコードを実行することを可能にしますが、攻撃者からは好まれない傾向にあります。
スパム通話対策とデータプライバシー保護のための 2 台の AI ボット
1 日 20 件の迷惑電話を受信するユーザーは、GrokBot を利用して不在着信リストに自動的に電話番号を登録し、同ツールが効果的にそれらを排除できると主張している。もう一つのボット、Privacy Scrubber は、ブローカーが保有する漏洩データをスキャンし、削除を請求している。