As gravações da conferência já estão online!

Destacamos algumas palestras que vale a pena conferir:

• Deep Dive Into Livewire, From Weak Typing to Pre-Authenticated RCE. A palestra examina a CVE-2025-54068 no Livewire, um framework web para Laravel. A reconstrução insegura de objetos PHP permite a execução de comandos no servidor sem autenticação ou conhecimento da APP_KEY da aplicação.

• BTR Reforged: Weaponizing Defender’s Remediation Driver as a Kernel Operation Primitive. O autor apresenta o BTR_CLI, uma ferramenta para desativar antivírus e EDR por meio do driver BTR.sys do Windows Defender. Ela requer privilégios de administrador e modifica arquivos e entradas de registro durante a inicialização do Windows, antes que os serviços de segurança sejam iniciados.

• ESC17: Using ADCS to Attack HTTPS-Enabled WSUS Clients. O pesquisador demonstra como se passar por um servidor de atualização WSUS usando um certificado emitido por meio de um modelo do Active Directory Certificate Services mal configurado. A interceptação do tráfego HTTPS permite então que um atacante execute comandos com privilégios de administrador em clientes WSUS.

• Kernel Primitives to Code Execution on Windows 11 VBS/HVCI/kCET (SSDT/SSDT Shadow Hooks). A palestra examina a escalada de privilégios para SYSTEM no Windows 11 com recursos de isolamento de memória e proteção do kernel (VBS, HVCI e kCET) habilitados. Um driver vulnerável é usado para modificar as tabelas SSDT e Shadow SSDT na memória do kernel e interceptar chamadas de sistema.

• Cloak and Filter: Weaponizing the GPU and Windows Cloud Filter for File-less Execution and Privilege Escalation. A apresentação demonstra evasão de EDR usando uma GPU e o Windows Cloud Filter, um mecanismo para carregar arquivos na nuvem sob demanda. Código malicioso é descriptografado na memória da GPU. Uma das cadeias de ataque carrega um arquivo DLL controlado pelo atacante para obter privilégios SYSTEM.