🐧 Linux TippsDebian 11 Long Term Support reaches end-of-life(31.08.2026 um 02:00 Uhr)
🕵️ SicherheitslückenUSN-8716-1: FFmpeg vulnerabilities(03.09.2026 um 13:06 Uhr)
🕵️ SicherheitslückenUSN-8718-1: SSSD vulnerability(03.09.2026 um 14:00 Uhr)
🕵️ SicherheitslückenUSN-8721-1: OpenSSH vulnerabilities(03.09.2026 um 14:30 Uhr)
🕵️ SicherheitslückenUSN-8719-1: APR-util vulnerabilities(03.09.2026 um 14:35 Uhr)
🕵️ SicherheitslückenUSN-8722-1: libssh2 vulnerabilities(03.09.2026 um 14:37 Uhr)
🕵️ SicherheitslückenUSN-8723-1: SPICE vdagent vulnerabilities(03.09.2026 um 14:43 Uhr)
🕵️ SicherheitslückenUSN-8720-1: GnuPG vulnerability(03.09.2026 um 14:55 Uhr)
🐧 Linux TippsUSN-8725-1: Linux kernel vulnerabilities(04.09.2026 um 19:51 Uhr)
🕵️ SicherheitslückenUSN-8714-2: Linux kernel vulnerabilities(04.09.2026 um 19:55 Uhr)
🐧 Linux TippsDebian 11 Long Term Support reaches end-of-life(31.08.2026 um 02:00 Uhr)
🕵️ SicherheitslückenUSN-8716-1: FFmpeg vulnerabilities(03.09.2026 um 13:06 Uhr)
🕵️ SicherheitslückenUSN-8718-1: SSSD vulnerability(03.09.2026 um 14:00 Uhr)
🕵️ SicherheitslückenUSN-8721-1: OpenSSH vulnerabilities(03.09.2026 um 14:30 Uhr)
🕵️ SicherheitslückenUSN-8719-1: APR-util vulnerabilities(03.09.2026 um 14:35 Uhr)
🕵️ SicherheitslückenUSN-8722-1: libssh2 vulnerabilities(03.09.2026 um 14:37 Uhr)
🕵️ SicherheitslückenUSN-8723-1: SPICE vdagent vulnerabilities(03.09.2026 um 14:43 Uhr)
🕵️ SicherheitslückenUSN-8720-1: GnuPG vulnerability(03.09.2026 um 14:55 Uhr)
🐧 Linux TippsUSN-8725-1: Linux kernel vulnerabilities(04.09.2026 um 19:51 Uhr)
🕵️ SicherheitslückenUSN-8714-2: Linux kernel vulnerabilities(04.09.2026 um 19:55 Uhr)

🎥 IT Security Video 🕛 kürzlich 2 Min Lesezeit SECURITY-FEED
0

Proxy Execution with Microsoft Edge WebView2 - Matthew Eidelberg

↗ Quelle (YouTube)
🗣️ Stimme:
📺
YouTube

Author: Black Hills Information Security - Bewertung: 1x - Views:6

How do sideloading techniques work in today’s runtime environment?



Join us for a free one-hour BHIS webcast with Matthew Eidelberg on proxy execution via Microsoft Edge WebView2.



Matthew will break down techniques that blur the line between legitimate app behavior and malicious activity, showing how shared runtime components are changing execution and detection boundaries.



You’ll learn how traditional sideloading concepts apply in modern environments, how WebView2 is increasingly embedded across the ecosystem, and how attackers can exploit it to bypass common detection methods.





🛝 Webcast Slides

https://www.blackhillsinfosec.com/wp-content/uploads/2026/04/Proxy-Execution-with-Microsoft-Edge-Webview2.pdf



Chapters

00:00 - Intro - Proxy Execution with Microsoft Edge WebView2 - Matthew Eidelberg

00:49 - Agenda

01:31 - DLL Hijacking

04:48 - DLL Proxy Attacks

06:05 - Execution Flow

07:17 - Windows Apps

12:05 - What is WebView2?

13:21 - Webview Security Issue

16:42 - Domain_action.dll

20:01 - Weaponizing the Flaw

22:38 - Tooling - FaceDancer

24:11 - FaceDancer - Usage

25:32 - FaceDancer - Examples

27:06 - FaceDancer - Common Questions

30:00 - FaceDancer - Caveats

30:44 - Microsoft's Response Timeline

34:04 - Microsoft's Disclosure Process

36:29 - Defensive View

38:37 - Wrap Up

39:49 - Q&A





Chat with your fellow attendees in the BHIS Discord server:

https://discord.gg/bhis ( https://discord.gg/bhis )

in the #🔴live-event-chat channel



🔗 Register for FREE Infosec Webcasts, Anti-casts & Summits –

https://poweredbybhis.com



Brought to you by:Black Hills Information Security

https://www.blackhillsinfosec.com



☯️ Introducing BHIS Fusion Penetration Testing

https://www.blackhillsinfosec.com/fusion-penetration-testing/



Antisyphon Training

https://www.antisyphontraining.com



Active Countermeasures

https://www.activecountermeasures.com



Wild West Hackin Fest

https://wildwesthackinfest.com



BHIS Webcasts

Episode 10

July 10, 2026



★ Episode details: https://share.transistor.fm/s/baffa913



★ Additional episodes: https://bhispodcasts-webcasts.transistor.fm

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf youtube.com.
↗ Original-Artikel auf youtube.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 49%
🟡 In Evaluierung 33%
🟢 Keine Auswirkung 13%
Spannende Innovation 5%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
ChatGPT showing blank screen [Fix]
1 Quelle
Microsoft 365 Authentication couldn’t be completed
1 Quelle
Sofort deinstallieren: Diese 19 Browser-Erweiterungen sind mit Malware verseucht
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten Proxy Execution with Microsoft Edge WebView2 - Matthew Eidelberg

Thematisch verwandte Begriffe: Proxy, Execution, with, Microsoft · 6 Treffer

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...