NetNTLM-хэши утекают через Snipping Tool
Ловим эксплуатацию уязвимости в популярном инструменте для работы с картинками
Александр Головин
Невидимые атаки через bind mount
Чтобы сделать вредоносный процесс невидимым для систем защиты, не нужен руткит
Как отключают Windows Defender через symlink
Встроенный антивирус можно обойти без дополнительного ПО