CrowdStrike Falcon 零日漏洞 FalconFlank PoC 公开：本地提权至 SYSTEM，官方建议临时禁用恶意宏移除策略
研究员 Nightmare Eclipse 公开 CrowdStrike Falcon 零日提权漏洞 FalconFlank 的 PoC，滥用恶意宏移除功能在完全打补丁的 Windows 11 25H2 与 Windows Server 2025 上获取 SYSTEM 权限，CrowdStrike 建议临时禁用相关策略。
EDR
Black Hat USA 2026 重磅：Check Point 演示如何用微软自带 BTR.sys 关闭 Defender
Check Point 在 Black Hat USA 2026 披露一项无需 CVE 的攻击技术：滥用微软 Defender 自带的合法签名引导修复驱动 BTR.sys，在 Windows 7 至 11 25H2 全版本上以 Ring 0 权限删除任意安全软件，包括 Defender 自身。无补丁、无 CVE，WDAC 与漏洞驱动黑名单无法拦截，PoC 工具 BTR_CLI 已公开。
osquery 主机安全检测实战:EDR 端点监控配置指南
osquery 将操作系统视为数据库,可用 SQL 查询进程、网络连接、文件与登录事件,是轻量级 EDR 端点监控的核心组件。本文详解安装、基础查询、定时采集与告警配置的完整实战流程。