Angriffsziel Microsoft Defender: Eigener Treiber ist Sicherheitsrisiko

Forscher von Check Point Research haben auf der Black-Hat-Sicherheitskonferenz demonstriert, wie sich Microsoft Defender über einen eigenen, von Microsoft signierten Treiber umgehen lässt. Veränderungen auf tiefster Systemebene bleiben völlig unbemerkt.( Weiter lesen )