Labs

Medium

Campaign

Persistence

EDR, Sysmon, Windows

RedFlick: Star Blizzard's New Single-Click Delivery Chain for the CosmicPulse Backdoor

La catena di distribuzione di CosmicPulse termina con un installer MSI che stabilisce la persistenza creando tre attività pianificate camuffate […]

Scopri di più

Medium

Campaign, CyberCrime, LOLBin

Defense Evasion

EDR, Sysmon, Windows

Deno as a LOLRuntime: ClickFix Campaign Evades Controls and Steals Credentials

Una campagna ClickFix su larga scala compromette i siti WordPress per visualizzare falsi messaggi di Cloudflare, indurre le vittime a […]

Scopri di più

Medium

Bypass

Privilege Escalation

EDR, Sysmon, Windows

ShieldCrash - ShieldBreak/CVE-2026-69414 bypass

ShieldCrash (CVE-2026-XXXXX) è una vulnerabilità critica di convalida impropria dei permessi che consente a qualsiasi utente autenticato con privilegi bassi […]

Scopri di più

Medium

Bypass

Credential Access

Windows

The Diagnostic Loophole: Extract Secure Credentials from Windows Kernel Live Dumps

I comandi diagnostici di PowerShell con privilegi elevati attivano il live dump del kernel, scrivendo su disco la memoria del […]

Scopri di più

Medium

Campaign, CyberCrime, Malware

Discovery, Execution

EDR, Sysmon, Windows

Deep Dive into Snow Flurry campaign: Edgecution Persistence and the "Headless Process Clean Up"

La campagna Snow Flurry sfrutta la persistenza di Edgecution tramite attività pianificate. È dotata di un meccanismo automatizzato di “pulizia […]

Scopri di più

Medium

CVE

Privilege Escalation

Windows

Certighost to Domain Takeover: AD CS chase referrals weaponized for Domain Controller impersonation.

Certighost (CVE-2026-54121) è una vulnerabilità critica di autorizzazione errata in Microsoft Active Directory Certificate Services (AD CS) che consente a […]

Scopri di più

Medium

Bypass

Execution, Privilege Escalation

EDR, Sysmon, Windows

LegacyHive: Windows ProfSvc enabling cross-user registry Hive Loading

LegacyHive è una zero-day di escalation locale dei privilegi su Windows che sfrutta la logica di caricamento degli hive del […]

Scopri di più

Medium

Campaign, Malware

Defense Evasion

EDR, Sysmon, Windows

ClickFix to StealC: ResiLoader weaponizes pcdhost.sys BYOVD driver to achieve ring-0 code execution

ResiLoader sfrutta il driver vulnerabile pcdhost.sys nel corso di un attacco BYOVD, sfruttando i propri privilegi a livello di kernel […]

Scopri di più

Medium

Campaign

Defense Evasion

EDR, Sysmon, Windows

GentleKiller: Inside The Gentlemen RaaS EDR‑Killer Framework and Its BYOVD Driver Arsenal

Il gruppo emergente Gentlemen RaaS fornisce ai propri affiliati il framework EDR-killer GentleKiller e strumenti BYOVD di terze parti per […]

Scopri di più

Medium

Campaign

Command and Control

EDR, Sysmon, Windows

ClickFix’s Second Door: SocGholish-Inspired Proxy-Based Intrusion Chains

ClickFix si è evoluta in una piattaforma simile a SocGholish, integrando PySoxy per creare catene d'accesso durevoli e ridondanti tramite […]

Scopri di più