Aanval via ongedocumenteerde Windows-functie laat aanvallers antivirus overnemen

Beveiligingsbedrijf Cybellum heeft een ongedocumenteerde Windows-functie ontdekt, die onder meer gebruikt kan worden om antivirusproducten van verschillende fabrikanten over te nemen. Het bedrijf heeft de methode de naam 'DoubleAgent' gegegeven.

Lees meer