Labs

Medium

Bypass

Execution, Privilege Escalation

EDR, Sysmon, Windows

LegacyHive: Windows ProfSvc enabling cross-user registry Hive Loading

LegacyHive è una zero-day di escalation locale dei privilegi su Windows che sfrutta la logica di caricamento degli hive del […]

Scopri di più

Medium

Campaign, Malware

Defense Evasion

EDR, Sysmon, Windows

ClickFix to StealC: ResiLoader weaponizes pcdhost.sys BYOVD driver to achieve ring-0 code execution

ResiLoader sfrutta il driver vulnerabile pcdhost.sys nel corso di un attacco BYOVD, sfruttando i propri privilegi a livello di kernel […]

Scopri di più

Medium

Campaign

Defense Evasion

EDR, Sysmon, Windows

GentleKiller: Inside The Gentlemen RaaS EDR‑Killer Framework and Its BYOVD Driver Arsenal

Il gruppo emergente Gentlemen RaaS fornisce ai propri affiliati il framework EDR-killer GentleKiller e strumenti BYOVD di terze parti per […]

Scopri di più

Medium

Campaign

Command and Control

EDR, Sysmon, Windows

ClickFix’s Second Door: SocGholish-Inspired Proxy-Based Intrusion Chains

ClickFix si è evoluta in una piattaforma simile a SocGholish, integrando PySoxy per creare catene d'accesso durevoli e ridondanti tramite […]

Scopri di più

Medium

Campaign

Credential Access

EDR, Sysmon, Windows

PowerShell P/Invoke of CredEnumerate for Credential Manager Extraction

Nel panorama attuale le campagne di SEO poisoning continuano a evolversi sfruttando i trend tecnologici e la fiducia degli utenti […]

Scopri di più

Medium

Bypass, Campaign

Defense Evasion

EDR, Sysmon, Windows

When Forensics Becomes Offensive: Abuse of FTK Imager in the STAC3725 Tradecraft

La campagna STAC3725 abusa FTK Imager per eludere i sistemi di difesa, mettendo in luce una tecnica furtiva che riadatta […]

Scopri di più

Medium

Bypass

Privilege Escalation

EDR, Sysmon, Windows

RedSun: Turning Microsoft Defender into a Path to SYSTEM-Level Privilege Escalation

Sviluppata da Nightmare-Eclipse, lo stesso ricercatore autore di BlueHammer, RedSun è una vulnerabilità zero-day locale non ancora corretta che consente […]

Scopri di più

Medium

Bypass

Privilege Escalation

EDR, Sysmon, Windows

BlueHammer windows Zero-Day

Il 3 aprile 2026, un ricercatore di sicurezza che opera sotto lo pseudonimo di “Chaotic Eclipse” ha pubblicato su GitHub […]

Scopri di più

Medium

Bypass

Defense Evasion

EDR, Sysmon, Windows

Weaponizing Windows Toast Notifications: Abuse of ToastNotify.exe for Phishing and Credential Coercion

Nel panorama in continua evoluzione della raccolta di credenziali, l'attacco di impersonificazione via ToastNotify si distingue come un esempio eccellente […]

Scopri di più

Medium

APT, Campaign, Malware

Defense Evasion, Execution

EDR, Sysmon, Windows

SplitDrop: Inside the Iran-linked APT group Dust Specter campaign

SplitDrop rivela come il presunto gruppo Dust Specter, legato all'Iran, abbia sfruttato il sideloading delle DLL per accelerare l'esecuzione ed […]

Scopri di più