這並非一個能取代端點偵測與回應(EDR)的技術,但這個概念驗證(Proof-of-Concept, PoC)的網路技術,能在服務正常運行時,創造一個無聲的病毒偵測漏洞,且無需利用任何漏洞。
BigDiskBuster 漏洞:在正常運行時悄悄關閉 Microsoft Defender 更新與偵測
資安研究人員發現一個概念驗證(PoC)的網路技術,名為 BigDiskBuster,能在不需利用任何漏洞的情況下,讓 Microsoft Defender 在正常運行時,卻停止更新並關閉病毒偵測功能,形成一個隱蔽的偵測漏洞。此技術並非旨在取代端點偵測與回應(EDR)系統,但其潛在影響仍值得關注。
本文為 AI 輔助中文翻譯與整理,內容依據原文來源: Dark Reading