Windows Defender tiene un driver firmado que puede desactivar el antivirus antes de que arranque
agosto 25, 2026
Check Point descubrió que BTR.sys, componente legítimo de remediación de Microsoft, puede ser reprogramado para borrar archivos del sistema y modificar el registro desde el kernel — sin explotar ninguna vulnerabilidad.
