Подробности в источнике не раскрыты — известен только заголовок. Речь идёт о модифицированной версии Qwen 3.8 27B, которую использовали для изменения Windows credential dumper так, чтобы он обходил EDR detection.
www.reddit.com · #security #bypass #edr #llm #security
Ars пишет, что Secure Boot у Microsoft был фактически пробит большую часть своей истории из-за старых и забытых shim-загрузчиков, которые так и не отозвали. В итоге обходы оказались проще, чем хотелось бы: достаточно уцепиться за наследие, которое никто вовремя не вычистил. Классика безопасности — баг не новый, просто живёт дольше всех на планете.
arstechnica.com · #security #bypass #firmware #secure-boot #shims #uefi