Check Point Research descubrió una técnica que utiliza el controlador legítimo BTR.sys de Microsoft Defender para realizar operaciones a nivel de kernel en Windows 7 hasta Windows 11. Al aprovechar un protocolo de cifrado fijo, un atacante con privilegios de administrador puede eliminar archivos protegidos y desactivar el propio Defender. Microsoft no planea lanzar un parche ya que considera que el método requiere permisos administrativos previos.

Un controlador legítimo de Microsoft Defender, llamado Boot-Time Removal (BTR.sys), puede ser manipulado para realizar operaciones avanzadas en el núcleo (kernel) del sistema, tanto en archivos como en el registro. Según una investigación de Check Point, esto permitiría que atacantes con privilegios de administrador neutralicen las protecciones de seguridad del endpoint. No se trata de una vulnerabilidad convencional, sino de un caso de "Living-off-the-Land", donde un componente confiable y firmado por Microsoft es utilizado como arma.

Intel retoma el soporte de HDMI 2.1 en Linux mediante la implementación de FRL para poner al día el sistema.

Linux impone un veto a las contribuciones generadas con IA en el subsistema drivers/staging del kernel, permitiéndolas únicamente para parches de seguridad reales.

NVIDIA ha lanzado los primeros drivers de desarrollo (R616.00) para su chip RTX Spark diseñados para Windows 11 Arm64, anticipándose al lanzamiento de nuevos portátiles y Mini-PC.

Linus Torvalds criticó duramente a NVIDIA, calificándola como la peor compañía con la que ha tratado debido a la incompatibilidad de su hardware con Linux.

Los drivers AMD Adrenalin en Windows 10 presentan problemas de rendimiento debido a que el Smart Access Memory aparece desactivado.

AMD ha lanzado oficialmente FSR 4.1 para las GPU Radeon RX 7000 (RDNA 3) a través del driver Adrenalin Edition 26.6.2.

La banda de ransomware-as-a-service (RaaS) Gentlemen ha utilizado un sofisticado framework llamado GentleKiller para desactivar sistemáticamente herramientas de seguridad de endpoints antes de desplegar su carga maliciosa. Según un informe de ESET publicado el 17 de junio de 2026, este grupo —uno de los más activos en el primer trimestre de ese año— proporciona a sus afiliados una suite centralizada mantenida por operadores para eliminar procesos de EDR y evadir la detección.

Mesa elimina el soporte para diversos modelos de viejas GPU ATI en Linux, específicamente afectando al driver R300g y el soporte Gallium3D.

La actualización KB5083769 de Windows 11 provoca fallos en aplicaciones de copia de seguridad como Acronis y Macrium al bloquear un driver vulnerable.

AMD ha enviado parches oficiales para añadir soporte HDMI 2.1 en Linux mediante el driver AMDGPU, una mejora clave para Radeon impulsada por Valve y su proyecto Steam Machine.

El sistema incluirá un nuevo driver para NTFS, que es el formato que usa Microsoft en casi todos sus discos.

Microsoft suspende sin aviso cuentas de desarrolladores clave como WireGuard, VeraCrypt y Windscribe, bloqueando la firma de drivers esenciales para VPN y cifrado, lo que compromete la seguridad de los usuarios sin explicación clara ni solución inmediata.

Los grupos de ciberamenazas Qilin y Warlock utilizan la técnica BYOVD para desactivar más de 300 herramientas EDR explotando vulnerabilidades en drivers a nivel kernel, combinando métodos como DLL sideloading y ataques a Microsoft SharePoint Server sin parchear.

AMD soluciona tras casi un año un fallo en los drivers que limitaba el overclock de las RX 9000, revelando sus límites reales de rendimiento en GPU.

Intel lanza nuevos drivers de WiFi y Bluetooth para Windows 10 y 11 con mejoras de rendimiento y estabilidad, pero elimina soporte para el adaptador AX200.

Un nuevo análisis revela que 54 EDR Killers aprovechan la técnica BYOVD (Bring Your Own Vulnerable Driver) para deshabilitar software de seguridad mediante 34 controladores vulnerables, permitiendo a atacantes de ransomware evadir detecciones antes de cifrar archivos. Estos ataques explotan drivers legítimos pero vulnerables para obtener privilegios en modo kernel y neutralizar herramientas EDR, con grupos como DeadLock y herramientas comerciales como DemoKiller liderando su uso. Además, se identifican variantes basadas en scripts, anti-rootkits y herramientas sin driver como EDRSilencer, destacando la evolución de tácticas para burlar defensas.