SafeBreach Labs の研究者は、一般的なセキュリティ制御を回避し、悪意のあるアクションを実行できるいくつかの新しい攻撃方法を発見しました。
対象のエンドポイントでコードを実行せずにファイルを暗号化する Windows Defender および Defender 365 をハッキングして Windows エージェントまたはサーバーをリモートで「所有」する 完全にパッチを当てたサーバーからデータベース全体をリモートで削除する。
これらの攻撃はすべて、現在、オリジナルの脅威としてタグ付けされた Hacker’s Playbook で利用可能です。
コメント