Windows Security on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/windows-security/Recent content in Windows Security on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSun, 01 Nov 2026 15:30:43 +0000RTCore64.sys BYOVD: CVE-2019-16098, EDR bypass e difesahttps://hackita.it/articoli/rtcore64-sys-byovd/Sun, 01 Nov 2026 15:30:43 +0000https://hackita.it/articoli/rtcore64-sys-byovd/<h2 id="rtcore64sys-byovd-cve-2019-16098-driver-vulnerabile-di-msi-afterburner" class="group/anchor-heading"> RTCore64.sys BYOVD: CVE-2019-16098, driver vulnerabile di MSI Afterburner <a href="#rtcore64sys-byovd-cve-2019-16098-driver-vulnerabile-di-msi-afterburner" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h2> <p>RTCore64.sys è un driver di Windows che nasce per una cosa innocua: far funzionare MSI Afterburner, il programma con cui i giocatori overcloccano la scheda video. Oggi è uno dei driver vulnerabili più abusati negli attacchi BYOVD: ransomware come BlackByte lo usano per spegnere antivirus ed EDR prima di cifrare i file. Questa tecnica si chiama <strong>BYOVD, Bring Your Own Vulnerable Driver</strong>: l&rsquo;attaccante porta con sé un driver legittimo, firmato e con una falla, e lo usa per scrivere nel kernel.</p>