圖片來源：ithome
📄EDR也有可能反過來成為攻擊武器? Akamai揭露「自帶EDR」新攻擊手法
資安公司Akamai於資安大會DEF CON 2026揭露「自帶EDR（Bring Your Own EDR）」攻擊手法，利用EDR已獲系統信任、且擁有高權限的元件，突破PPL防護，進而執行未簽屬程式碼、甚至將端點防護軟體變成木馬。
📌重點摘要
1.端點偵測及應變機制(Endpoint Detection and Response, 簡稱EDR)主要用於偵測端點系統上的異常活動，並協助進行威脅分析與應變。
2.研究以 SentinelOne 為例，透過其安裝程式與 COM（Component Object Model，元件物件模型）介面串連形成攻擊鏈。
3.攻擊者可藉此繞過 Windows Protected Process Light（PPL，受保護程序輕量化）機制，使未簽署的程式碼在受保護程序中執行。
- Akamai認為此類攻擊並非僅限於單一EDR產品，其他廠牌亦可能面臨類似風險，EDR的高權限與信任模型都值得進一步檢視。
🛡️TSC 德欣寰宇建議
1.定期盤點EDR版本、修補狀態、權限邊界及本地介面暴露情形，並優先更新已知受影響版本。
2.落實最小權限原則，並限縮本機管理權限與可呼叫的 COM 介面，避免攻擊者取得初始存取後，進一步濫用EDR的風險。
3.對高權限程序、異常模組載入及未簽署程式碼等可疑行為建立監控與告警機制。
🎯結論
EDR能提升端點威脅偵測與應變能力，面對「自帶EDR」新型攻擊手法，更應強化高權限元件及信任機制，持續監控新型態攻擊風險。
想接收的最新消息與電子報嗎？
請留下您的聯絡資訊，我們將不定期與您分享重要的最新資訊！