Defense in depth -- the Microsoft way (part 94): AppLocker에 백도어가 심어졌습니다
"Stefan Kanthak가 Fulldisclosure를 통해 9월 22일에 게시했습니다. 여러분,수년 동안 Microsoft는 Edge 브라우저와 Windows의 WebView 구성 요소의 일부로 domain_actions.dll 및 well_known_domains.dll DLL을 모든 사용자 프로필에 설치해 왔습니다. 이 DLL들은 변조로부터 보호되지 않습니다.Windows 11 24H2에서는 현재 경로가 다음과 같습니다.
"%LOCALAPPDATA%\Microsoft\Edge\User Data\Domain Actions\3.0.0.16\domain_actions.dll"
"%LOCALAPPDATA%\Microsoft\Edge\User Data\Domain..."
