home.social

#winre — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #winre, aggregated by home.social.

fetched live
  1. Can't trust a scan from within an infected OS. This snippet triggers Windows Defender Offline Scan via WinRE, booting into a minimal PE environment with updated signatures to catch persistent, hidden malware. Windows 10/11, Server 2016+. #windows #snippet #offline-scan #winre #ValtersIT

    valtersit.com/vault/offline-sc

  2. Wieder einmal hat #Microsoft neue dynamische #Updates für die Windows-Wiederherstellungsumgebung #WinRE bereitgestellt. Patches sind für drei unterschiedliche Varianten von #Windows11 verfügbar. winfuture.de/news,159633.html?

  3. Nightmare Eclipse: один против Microsoft

    Хабр, привет! На связи Владимир Шнейдмюллер, аналитик-исследователь угроз кибербезопасности R-Vision. Вокруг Nightmare Eclipse за последние недели успело сложиться почти всё, что обычно сопровождает громкие публичные zero-day: резкие заявления автора, споры о такой практике раскрытия, быстрые проверки PoC сообществом, первые форки и закономерный вопрос - что из этого можно увидеть в телеметрии, а что останется почти полностью за пределами SIEM? Мы разобрали несколько опубликованных PoC и в этой статье начнем с первых трёх: YellowKey, GreenPlasma и MiniPlasma. Они существенно различаются как по векторам атак, так и по возможностям обнаружения. YellowKey интересен как обход BitLocker через WinRE, но почти не оставляет удобных событий в ОС. GreenPlasma демонстрирует низкоуровневый примитив на стыке CTF/Winlogon и Windows Object Manager. MiniPlasma, наоборот, уже дает практический сценарий локального повышения привилегий, где можно строить вполне рабочие детекты по реестру, файловой системе и запуску процессов. Ниже не будет пошаговой инструкции по эксплуатации. Нас интересуют механика, артефакты и точки наблюдения, которые полезны SOC и threat hunting-командам.

    habr.com/ru/companies/rvision/

    #кибербезопасность #управление_уязвимостями #zeroday #windows #bitlocker #poc #winre #MiniPlasma #YellowKey #GreenPlasma

  4. ユーザーフォルダーに好みの名前をつける機能に進展、新しいWindows 11プレビューが展開中/同梱アプリの削除、OS復旧機能「ポイントインタイム リストア」などにも改善
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #WinRE #Windows_Insider #OOBE #ポイントインタイム_リストア #システム_ファイル #システム #Windows

  5. Nach fünf Monaten hat #Microsoft endlich einen fatalen #WinRE-#Bug unter #Windows10 repariert. Die Wiederherstellungsumgebung war seit Oktober 2025 für viele Nutzer komplett unbenutzbar. winfuture.de/news,157330.html?

  6. Ende Februar hat #Microsoft neue dynamische #Updates für mehrere Versionen von #Windows11 veröffentlicht, die die Wiederherstellungsumgebung #WinRE verbessern und für mehr Stabilität sorgen. winfuture.de/news,157199.html?

  7. Nach dem Januar-Patchday liefert #Microsoft neue dynamische #Updates aus. Die Aktualisierungen stehen für #Windows10, #Windows11 und Windows Server bereit und dienen der Verbesserung von #WinRE und des Setups. winfuture.de/news,156256.html?

  8. Windows 11 lanza un parche de emergencia (KB5070773) para arreglar WinRE en 24H2 y 25H2.

    #windows11 #WinRE

  9. 「KB5070773」が緊急公開、「WinRE」でUSBキーボード・マウスが機能しない問題を解決/「Windows 11 バージョン 24H2/25H2」および「Windows Server 2025」向け
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #キーボード #マウス #WinRE #KB5066835 #KB5070773

  10. Windows 11 24H2/25H2パッチに問題、「WinRE」でUSBキーボード・マウスが操作不能に/「KB5066835」の適用後、OS復旧などの作業が行えなくなる
    forest.watch.impress.co.jp/doc

    #forest_watch_impress #キーボード #マウス #WinRE #KB5066835

  11. Microsoft veröffentlicht neue dynamische Updates für #Windows11., die die Windows-Wiederherstellungsumgebung #WinRE verbessern. Details sind rar, aber die Updates sind wichtig für die Systemstabilität. winfuture.de/news,151897.html?