Cyberattacken nutzen alte Treiber, um moderne Sicherheitssysteme zu deaktivieren

Eine neue Angriffswelle nutzt gestohlene VPN-Zugänge und einen veralteten Treiber, um moderne EDR-Sicherheitslösungen direkt im Kernel zu deaktivieren. Als kritischer Schwachpunkt erweist sich das Fehlen einer Zwei-Faktor-Authentifizierung. Eine raffinierte Welle von Cyberangriffen zielt auf Unternehmensnetzwerke. Die Täter nutzen gestohlene Zugangsdaten für SonicWall SSL VPNsein leistungsstarkes Tool einzuschleusen, das moderne Sicherheitssoftware deaktiviert. Der Clou: Sie missbrauchen ...