| EDRsandblast | BYOVD | 自帶驅動程式

駭客改造公開工具EDRsandblast發動自帶驅動程式攻擊，企圖繞過EDR代理程式防護機制

資安業者Palo Alto Networks發現有人試圖利用EDR繞過工具EDRSandBlast，於他們客戶的網路環境進行「測試」，意圖在不受EDR系統干擾的情況下，執行其他作案工具

2024-11-06