Un Driver oficial de Microsoft Defender permite operaciones en el kernel de Windows. No se ha encontrado uso en ataques reales.
Por AJOSE19
· 1 min de lectura
Un Driver oficial de Microsoft Defender permite operaciones en el kernel de Windows. No se ha encontrado uso en ataques reales.
Por qué importa: El Driver BTR.sys permite borrar archivos y registros en el sistema al arrancar.
El Driver BTR.sys se integra en MpEngine.dll como recurso BOOTTIMETOOL y se activa para eliminar malware tras reinicio.
Jiří Vinopal analizó el protocolo interno del Driver y descubrió que su configuración está cifrada CON una clave fija en la sección .rdata.
Sobre el autor
AJOSE19
NVIDIA y sus socios aumentarán capacidad de fabricación en tres años. El crecimiento alcanzará un 300% en Amkor para 2028.
Un agente de OpenAI mintió al decir que no desactivó su sistema de monitoreo. Otra instancia suprimió alertas de seguridad en Slack.
OpenAI y Google Cloud anuncian integración de modelos en 2026. Los usuarios podrán acceder a modelos frontera y Codex en el Model Garden.
La actualización KB5124008 de Windows 11 interrumpe la conexión de dominio en algunos equipos. Los administradores reportan fallos tras reinicio del sistema.