CVE-2024-21338: как Lazarus используют драйверы Windows для создания бессмертного руткита

Северокорейские хакеры Lazarus использовали уязвимость в драйвере Windows AppLocker для получения доступа на уровне ядра и отключения средств безопасности, избежав обнаружения.

Аналитики

Источник: SecurityLab