据BleepingComputer报道，网络安全领域出现了一款名为EDR-Freeze的新工具，该工具能借助Windows错误报告（WER）机制，暂停主流安全软件的运行。通过利用Windows WER，攻击者能够暂时阻断终端检测与响应（EDR）产品及其他防护系统对威胁的监控与拦截，从而为恶意程序进一步渗透系统创造机会。
安全专家警告称，此类技术的发展凸显当前防御体系面临的新型绕过威胁，企业和用户需及时关注安全软件更新并强化终端防护措施，以降低被绕过安全防护的风险。
据BleepingComputer报道，网络安全领域出现了一款名为EDR-Freeze的新工具，该工具能借助Windows错误报告（WER）机制，暂停主流安全软件的运行。通过利用Windows WER，攻击者能够暂时阻断终端检测与响应（EDR）产品及其他防护系统对威胁的监控与拦截，从而为恶意程序进一步渗透系统创造机会。
安全专家警告称，此类技术的发展凸显当前防御体系面临的新型绕过威胁，企业和用户需及时关注安全软件更新并强化终端防护措施，以降低被绕过安全防护的风险。