ColdWer

A cold war on your endpoint. 🥶 ColdWer ColdWer leverages WerFaultSecure.exe PPL bypass to freeze EDR/AV processes and dump LSASS memory on modern Windows systems. C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS Dump └─┴──────────── Cold Freeze Freeze your EDR/AV. Extract what you need. Sta...

EDR-Freeze

EDR-Freeze Il s'agit d'un outil qui exploite la vulnérabilité logicielle de WerFaultSecure pour suspendre les processus des EDR et des antimalware sans avoir besoin d'utiliser la méthode d'attaque BYOVD Bring Your Own Vulnerable Driver. EDR-Freeze fonctionne en mode utilisateur, vous n'avez donc...

A week in security (November 3 – November 9)

Last week on Malwarebytes Labs: Malwarebytes scores 100% in AV-Comparatives Stalkerware Test 2025 Fake CAPTCHA sites now have tutorial videos to help victims install malware Hackers commit highway robbery, stealing cargo and goods Android malware steals your card details and PIN to make instant A...