home.social

#winre — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #winre, aggregated by home.social.

fetched live
  1. Can't trust a scan from within an infected OS. This snippet triggers Windows Defender Offline Scan via WinRE, booting into a minimal PE environment with updated signatures to catch persistent, hidden malware. Windows 10/11, Server 2016+. #windows #snippet #offline-scan #winre #ValtersIT

    valtersit.com/vault/offline-sc

  2. Wieder einmal hat #Microsoft neue dynamische #Updates für die Windows-Wiederherstellungsumgebung #WinRE bereitgestellt. Patches sind für drei unterschiedliche Varianten von #Windows11 verfügbar. winfuture.de/news,159633.html?

  3. Wieder einmal hat #Microsoft neue dynamische #Updates für die Windows-Wiederherstellungsumgebung #WinRE bereitgestellt. Patches sind für drei unterschiedliche Varianten von #Windows11 verfügbar. winfuture.de/news,159633.html?

  4. Nightmare Eclipse: один против Microsoft

    Хабр, привет! На связи Владимир Шнейдмюллер, аналитик-исследователь угроз кибербезопасности R-Vision. Вокруг Nightmare Eclipse за последние недели успело сложиться почти всё, что обычно сопровождает громкие публичные zero-day: резкие заявления автора, споры о такой практике раскрытия, быстрые проверки PoC сообществом, первые форки и закономерный вопрос - что из этого можно увидеть в телеметрии, а что останется почти полностью за пределами SIEM? Мы разобрали несколько опубликованных PoC и в этой статье начнем с первых трёх: YellowKey, GreenPlasma и MiniPlasma. Они существенно различаются как по векторам атак, так и по возможностям обнаружения. YellowKey интересен как обход BitLocker через WinRE, но почти не оставляет удобных событий в ОС. GreenPlasma демонстрирует низкоуровневый примитив на стыке CTF/Winlogon и Windows Object Manager. MiniPlasma, наоборот, уже дает практический сценарий локального повышения привилегий, где можно строить вполне рабочие детекты по реестру, файловой системе и запуску процессов. Ниже не будет пошаговой инструкции по эксплуатации. Нас интересуют механика, артефакты и точки наблюдения, которые полезны SOC и threat hunting-командам.

    habr.com/ru/companies/rvision/

    #кибербезопасность #управление_уязвимостями #zeroday #windows #bitlocker #poc #winre #MiniPlasma #YellowKey #GreenPlasma

  5. *Kritische Sicherheitslücke in Windows-Systemen: BitLocker-Implementierungen gefährdet*
    In kürzester Zeit können Windows-11- und Windows-Server-Systeme mit BitLocker durch den Einsatz eines Proof of Concept (PoC) angreifbar gemacht werden.
    { #Szene #Windows #ITSicherheit #Windows11 #WinRE }
    >> nydus.org/news/135721-kritisch

  6. ユーザーフォルダーに好みの名前をつける機能に進展、新しいWindows 11プレビューが展開中/同梱アプリの削除、OS復旧機能「ポイントインタイム リストア」などにも改善
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #WinRE #Windows_Insider #OOBE #ポイントインタイム_リストア #システム_ファイル #システム #Windows

  7. Nach fünf Monaten hat #Microsoft endlich einen fatalen #WinRE-#Bug unter #Windows10 repariert. Die Wiederherstellungsumgebung war seit Oktober 2025 für viele Nutzer komplett unbenutzbar. winfuture.de/news,157330.html?

  8. Nach fünf Monaten hat #Microsoft endlich einen fatalen #WinRE-#Bug unter #Windows10 repariert. Die Wiederherstellungsumgebung war seit Oktober 2025 für viele Nutzer komplett unbenutzbar. winfuture.de/news,157330.html?

  9. Ende Februar hat #Microsoft neue dynamische #Updates für mehrere Versionen von #Windows11 veröffentlicht, die die Wiederherstellungsumgebung #WinRE verbessern und für mehr Stabilität sorgen. winfuture.de/news,157199.html?

  10. Ende Februar hat #Microsoft neue dynamische #Updates für mehrere Versionen von #Windows11 veröffentlicht, die die Wiederherstellungsumgebung #WinRE verbessern und für mehr Stabilität sorgen. winfuture.de/news,157199.html?

  11. Nach dem Januar-Patchday liefert #Microsoft neue dynamische #Updates aus. Die Aktualisierungen stehen für #Windows10, #Windows11 und Windows Server bereit und dienen der Verbesserung von #WinRE und des Setups. winfuture.de/news,156256.html?

  12. Nach dem Januar-Patchday liefert #Microsoft neue dynamische #Updates aus. Die Aktualisierungen stehen für #Windows10, #Windows11 und Windows Server bereit und dienen der Verbesserung von #WinRE und des Setups. winfuture.de/news,156256.html?

  13. Windows 11 lanza un parche de emergencia (KB5070773) para arreglar WinRE en 24H2 y 25H2.

    #windows11 #WinRE

  14. 「KB5070773」が緊急公開、「WinRE」でUSBキーボード・マウスが機能しない問題を解決/「Windows 11 バージョン 24H2/25H2」および「Windows Server 2025」向け
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #キーボード #マウス #WinRE #KB5066835 #KB5070773

  15. Windows 11 24H2/25H2パッチに問題、「WinRE」でUSBキーボード・マウスが操作不能に/「KB5066835」の適用後、OS復旧などの作業が行えなくなる
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #キーボード #マウス #WinRE #KB5066835

  16. Microsoft veröffentlicht neue dynamische Updates für #Windows11., die die Windows-Wiederherstellungsumgebung #WinRE verbessern. Details sind rar, aber die Updates sind wichtig für die Systemstabilität. winfuture.de/news,151897.html?

  17. Microsoft veröffentlicht neue dynamische Updates für #Windows11., die die Windows-Wiederherstellungsumgebung #WinRE verbessern. Details sind rar, aber die Updates sind wichtig für die Systemstabilität. winfuture.de/news,151897.html?

  18. Windows 11 build 26100.3902 breaks the recovery environment

    A new Windows Insider build has been released for Windows 11 build 26100.3902 under the knowledge base number KB5055627. It introduced some new features, such as seamless access to your connected phone right from your PC using the Phone Link feature. It also brought the controversial Microsoft Recall feature, which was infamous due to privacy concerns.

    At the end of the changelogs from the official release announcement, there is only one known issue. Unfortunately, it’s a major issue revolving around the recovery environment, the Windows Recovery Environment (WinRE). The official blog says:

    After installing this update, Windows Recovery Environment (WinRE) may not work, and you may not be able to use the “Fix problems using Windows Update” option under Settings > Recovery. These issues will be fixed in another update soon.

    WinRE is a separate environment from the full Windows installation that allows you to recover your computer from system failures using various tools, such as the command prompt and an option to restore your PC to an earlier point. As described earlier, you may not be able to use the “Fix problems using Windows Update” option, should your computer experience problems.

    Microsoft has, however, promised that they’re going to fix the issues soon.

    Photo by Sanket Mishra on Unsplash

    #microsoft #MicrosoftWindows #news #Recovery #Tech #Technology #update #Windows #Windows11 #WinRE

  19. Anscheinend bekommt #Microsoft die #Probleme mit #WinRE nicht in den Griff. Nach über einem Jahr kehrt nach einem Update jetzt eine altbekannte #Fehlermeldung zurück. Microsofts Rat: einfach ignorieren. winfuture.de/news,150325.html?

  20. It's insane that #Microsoft #Windows10 #KB5034441 update fixing #CVE202420666 just outright fails to install in most cases (error 0x80070643). The reason for this is that the recovery partition can be too small, and the updater is unable to resize it. Manual admin level tweaking is needed to rectify this: disabling the recovery, removing the old recovery partition, resizing the existing partition to make enough room for the new large enough recovery partition, creating a new recovery partition to the free space and finally re-enabling the recovery. It was quite annoying to do this for my Win10 VMs. Yet I can't even imagine the grief this will cause when IT support staff need to do the same dance for most of their Win10 fleet. Skipping the update is of course not an option as the vulnerable recovery will allow #BitLocker security bypass (if no TPM PIN is used). #rant #WinRE #windows #fail

  21. #KB5034441: #Windows Recovery Environment update for #Windows10, version 21H2 and 22H2: January 9, 2024

    Also known as:

    "There were some problems installing updates, but we'll try again later. If you keep seeing this and want to search the web or contact support for information, this may help:
    (0x80070643)"

    "To help you recover from this failure, please follow Instructions to manually resize your partition to install the #WinRE update."

    support.microsoft.com/en-us/to