تسجيلات المؤتمر متاحة الآن على الإنترنت!

سلّطنا الضوء على بعض المحادثات التي تستحق المشاهدة:

• Deep Dive Into Livewire, From Weak Typing to Pre-Authenticated RCE. تفحص المحادثة CVE-2025-54068 في Livewire، وهو إطار عمل ويب لـ Laravel. تسمح إعادة بناء كائنات PHP غير الآمنة بتنفيذ أوامر على الخادم دون مصادقة أو معرفة APP_KEY الخاص بالتطبيق.

• BTR Reforged: Weaponizing Defender’s Remediation Driver as a Kernel Operation Primitive. يقدّم المؤلف BTR_CLI، وهي أداة لتعطيل مكافحة الفيروسات وEDR عبر برنامج التشغيل BTR.sys الخاص بـ Windows Defender. تتطلب امتيازات المسؤول وتعدّل الملفات وإدخالات السجل أثناء بدء تشغيل Windows، قبل بدء خدمات الأمان.

• ESC17: Using ADCS to Attack HTTPS-Enabled WSUS Clients. يوضح الباحث كيفية انتحال هوية خادم تحديث WSUS باستخدام شهادة صادرة عبر قالب Active Directory Certificate Services مُعدّ بشكل خاطئ. ويتيح اعتراض حركة HTTPS بعد ذلك للمهاجم تنفيذ أوامر بامتيازات المسؤول على عملاء WSUS.

• Kernel Primitives to Code Execution on Windows 11 VBS/HVCI/kCET (SSDT/SSDT Shadow Hooks). تفحص المحادثة تصعيد الامتيازات إلى SYSTEM على Windows 11 مع تمكين ميزات عزل الذاكرة وحماية النواة (VBS وHVCI وkCET). يُستخدم برنامج تشغيل ضعيف لتعديل جدولي SSDT وShadow SSDT في ذاكرة النواة واعتراض استدعاءات النظام.

• Cloak and Filter: Weaponizing the GPU and Windows Cloud Filter for File-less Execution and Privilege Escalation. يعرض التقديم تجنّب EDR باستخدام وحدة GPU وWindows Cloud Filter، وهي آلية لتحميل الملفات السحابية عند الطلب. تتم فك تشفير التعليمات البرمجية الخبيثة في ذاكرة GPU. وتقوم إحدى سلاسل الهجوم بتحميل ملف DLL يتحكم به المهاجم للحصول على امتيازات SYSTEM.