2SDnjcbPXe3
Киберпреступники снова удивляют мир своими навыками! Новое открытие специалистов Trend Micro шокировало всех — хакеры используют инструмент EDRSilencer для отключения систем защиты от вредоносных программ. Этот хитроумный подход позволяет злоумышленникам скрывать свои действия и обходить традиционные меры безопасности.
EDRSilencer — это инструмент с открытым исходным кодом, который стал эдаким «мастером маскировки». Созданный по образу и подобию коммерческого решения NightHawk FireBlock, он использует платформу Windows Filtering Platform (WFP), чтобы блокировать сетевой трафик и отключать связь с EDR-системами. Таким образом, хакеры могут скрывать свои следы, а устройства выглядят как будто отключены.
При тестировании было установлено, что EDRSilencer может эффективно отключать целый ряд популярных EDR-решений — от Microsoft Defender до Palo Alto Networks. В результате злоумышленники могут беспрепятственно воровать данные и осуществлять атаки без риска быть пойманными. Даже если EDR-система и продолжает пытаться работать, злоумышленники способны манипулировать ее функциями, добавляя нужные процессы в список блокируемых.
Но не думайте, что все так просто. Trend Micro советует классифицировать EDRSilencer как вредоносное ПО и принимать меры по его блокировке на самых ранних этапах. Также эксперты призывают к внедрению многоуровневой защиты и использованию поведенческого анализа, чтобы выявлять потенциальные угрозы на ранней стадии.
Как быстро адаптировать ИТ-инфраструктуру к переменам и при этом не потерять стабильность?
21% промышленных компаний в мире планируют расширить использование технологий искусственного интеллекта для решения задач кибербезопасности — на основе как внешних ИИ-сервисов, так и собственных разработок.
В июле 2026 года в России зафиксировали рекордное количество веб-атак на российские компании – 417 млн.
С 30 го сентября по 2 е октября сразу два российских мегаполиса станут центром дискуссий о цифровой безопасности.
В популярной платформе DevSecOps GitLab обнаружена опаснейшая уязвимость CVE-2026-85706, получившая максимальные 10 баллов по шкале CVSS.
В ночь на 14 сентября 2026 года крупный телеком-оператор SkyNet столкнулся с масштабным инфраструктурным аварийным сбоем.
Президент США Дональд Трамп преуменьшил опасения, связанные с быстрыми темпами развития искусственного интеллекта, и выступил против замедления его разработки, подчеркнув приоритет американского лидерства над Китаем.
Конференция пройдет в Ташкенте 22–23 сентября 2026 года.
«Лаборатория Касперского» признана лидером мирового рейтинга SPARK Matrix™: Extended Detection and Response (XDR), подготовленного международным аналитическим агентством QKS Group.
После сентябрьского обновления ОС Windows компании Microsoft и Citrix сообщили о проблемах в работе служб удалённых рабочих столов и VDI-сред.
