الإجاباتمنشور18 المصادر
هجوم BYOEDR: كيف حوّلت أكاماي برنامج SentinelOne إلى حصان طروادة في مؤتمر DEF CON 34
تقنية BYOEDR التي كشف عنها باحث أكاماي شاهاك موراغ في مؤتمر DEF CON 34 تستغل واجهات COM وكوّاد التثبيت الموقعة من SentinelOne لتجاوز حماية Protected Process Light (PPL) في ويندوز، وتنفيذ أكواد خبيثة غير موقعة تماماً ك... يتطلب الهجوم صلاحيات مدير محلي (Admin) على الجهاز المستهدف، وليس ثغرة تنفيذ عن بُعد، لكنه يعطّل...
إجابة البحث
الوجبات السريعة الرئيسية
- تقنية BYOEDR التي كشف عنها باحث أكاماي شاهاك موراغ في مؤتمر DEF CON 34 تستغل واجهات COM وكوّاد التثبيت الموقعة من SentinelOne لتجاوز حماية Protected Process Light (PPL) في ويندوز، وتنفيذ أكواد خبيثة غير موقعة تماماً ك...
- يتطلب الهجوم صلاحيات مدير محلي (Admin) على الجهاز المستهدف، وليس ثغرة تنفيذ عن بُعد، لكنه يعطّل فعالية حماية PPL المصممة لاحتواء الاختراقات عقب تمكّن المهاجم
- أصدرت SentinelOne تحديثاً عاجلاً (Agent 26.1.1) لإغلاق الثغرة. يُنصح المؤسسات بتحديث الوكيل فوراً، وتقييد صلاحيات المسؤولين المحليين، ومراقبة إساءة استخدام واجهات COM، مراجعة إجراءات الحماية لدى بائعي حلول EDR
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: How does the "Bring Your Own EDR" attack technique disclosed by Akamai at DEF CON 34 weaponize SentinelOne's endpoint detection and response. Article summary: Here is the full breakdown of the "Bring Your Own EDR" (BYOEDR) attack disclosed by Akamai researcher Shahak Morag at DEF CON 34 [1][2].. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful
في مؤتمر DEF CON 34 في لاس فيغاس، كشف الباحث شاهاك موراغ من شركة أكاماي عن تقنية هجومية جديدة أطلق عليها اسم "BYOEDR" أو "أحضر وكيل الحماية الخاص بك". هذه التقنية تحول برنامج SentinelOne للحماية من الاختراقات إلى حصان طروادة متمكن، يستخدم لتنفيذ أكواد غير موقعة وحماية البرمجيات الخبيثة من الإزالة .
هذا ليس مجرد تمرين نظري. فالهجوم يستغل واجهات COM المكشوفة في SentinelOne، والتي تسمح للمبرمجين بالتفاعل مع مكونات النظام، بالإضافة إلى ملفات التثبيت الموقعة رقمياً من SentinelOne. هذا التوقيع يُخدع آلية "Protected Process Light" (PPL) في ويندوز، المصممة لمنع عمليات وضع المستخدم من الوصول إلى عمليات النظام المحمية .
كيف يعمل هجوم BYOEDR؟
يتكون الهجوم من ثلاث مراحل، تستغل كل منها مكوناً موثوقاً من SentinelOne :
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "هجوم BYOEDR: كيف حوّلت أكاماي برنامج SentinelOne إلى حصان طروادة في مؤتمر DEF CON 34"؟
تقنية BYOEDR التي كشف عنها باحث أكاماي شاهاك موراغ في مؤتمر DEF CON 34 تستغل واجهات COM وكوّاد التثبيت الموقعة من SentinelOne لتجاوز حماية Protected Process Light (PPL) في ويندوز، وتنفيذ أكواد خبيثة غير موقعة تماماً ك...
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
تقنية BYOEDR التي كشف عنها باحث أكاماي شاهاك موراغ في مؤتمر DEF CON 34 تستغل واجهات COM وكوّاد التثبيت الموقعة من SentinelOne لتجاوز حماية Protected Process Light (PPL) في ويندوز، وتنفيذ أكواد خبيثة غير موقعة تماماً ك... يتطلب الهجوم صلاحيات مدير محلي (Admin) على الجهاز المستهدف، وليس ثغرة تنفيذ عن بُعد، لكنه يعطّل فعالية حماية PPL المصممة لاحتواء الاختراقات عقب تمكّن المهاجم
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
أصدرت SentinelOne تحديثاً عاجلاً (Agent 26.1.1) لإغلاق الثغرة. يُنصح المؤسسات بتحديث الوكيل فوراً، وتقييد صلاحيات المسؤولين المحليين، ومراقبة إساءة استخدام واجهات COM، مراجعة إجراءات الحماية لدى بائعي حلول EDR
المصادر
- akamai.comBring Your Own EDR: How to Turn a Commercial EDR into a Trojan Horse | Akamai
- cyfar.caTag: SentinelOne · cyfar.ca
- cybersecuritynews.comBring Your Own EDR Attack Turns SentinelOne Into PPL-Protected Trojan Horse to Shield Malware
- gbhackers.comNew Bring Your Own EDR Attack Turns SentinelOne Into Trojan Horse to Bypass Windows PPL
- cyberpress.orgBring Your Own EDR Attack Weaponizes SentinelOne to Bypass Windows Security
- levelblue.comBring Your Own Installer: Bypassing EDR Through Agent ...