novo ataque ghosttree causa travamento em produtos edr e deixa arquivos sem análise
Novo ataque GhostTree explora junctions do NTFS para travar produtos EDR e deixar arquivos sem análise, exigindo novas estratégias de detecção e mitigação.
2 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ntfs.
Novo ataque GhostTree explora junctions do NTFS para travar produtos EDR e deixar arquivos sem análise, exigindo novas estratégias de detecção e mitigação.
A atualização KB5071546 (OS Build 19045.6691) da Microsoft endureceu permissões no diretório de storage do MSMQ, causando filas inativas e erros "Insufficient resources" em IIS. A Microsoft reconhece e investiga o problema; recomenda-se testar o patch em staging e revisar permissões NTFS.