Un faux installateur LastPass Authenticator tue antivirus et EDR avec un pilote signé Microsoft

Le 17 septembre 2026, LastPass et Delphos Labs ont révélé qu’un faux installateur LastPass Authenticator déployait Alinubx.sys, un pilote noyau signé par Microsoft qui termine 145 processus de sécurité avant qu’un voleur de mots de passe ne s’exécute. Ajoutez le hash du pilote à vos blocages et considérez tout mot de passe d’une machine touchée comme compromis.