XPC + NIB injection отключает CrowdStrike Falcon и Kandji MDM на macOS без sudo и kernel-эксплойтов — от имени стандартного пользователя. CVE-2026-39118 на руках, Apple архитектуру менять отказался.Red team финтех-компании упёрлась в Falcon через 60 секунд после initial...
EDR bypass macOS: цепочка XPC + NIB injection для отключения CrowdStrike и Kandji
Источник: codeby.net