タグ: アンチウイルス

cyberpress.org

PoC「PrettyPrague」、Avastアンチウイルスのゼロデイ脆弱性によるSYSTEM権限昇格を主張

PrettyPrategueと名付けられたプルーフ・オブ・コンセプト(PoC)エクスプロイトが公開され、Gen DigitalのAvastアンチウイルスに存在するとされるゼロデイ脆弱性を悪用することで、ローカルユーザーがWindowsのセキュリティアカウントマネージャー(SAM)データをダンプし、NT AUTHORI

gbhackers.com

HardBreacher、Kasperskyエンドポイントセキュリティ製品のWindows 11向けゼロデイ脆弱性を突く権限昇格エクスプロイト

HardBreacherと呼ばれる概念実証(PoC)コードが、Kaspersky Antivirus for Endpointに存在する未修正の権限昇格の欠陥を悪用すると主張しています。この脆弱性を突くと、ローカルユーザーが特権を持つコンポーネントを制御できるようになるとされています。脆弱性評価ツール このコードはM

cyberpress.org

Windows端末で「Defenderウイルス対策が無効」との誤った警告表示、Microsoftが確認

Microsoftは、Windowsの通知機能に不具合があり、セキュリティ製品が実際には稼働中で設定上も保護が有効になっている場合でも、「Microsoft Defenderウイルス対策がオフになっています」という誤った通知がユーザーに表示されることがあると認めました。 同社によると、この誤った警告は最新のMicro

bleepingcomputer.com

マイクロソフト、「アンチウイルスがオフです」というエラーを無視するようユーザーに要請

マイクロソフトは今週、最新のDefenderアップデートをインストールした後にDefenderアンチウイルスがオフになっていると表示される誤った警告について、無視するようユーザーに呼びかけました。 この問題はWindows InsiderプログラムのRelease Preview Channelで6月からユーザーに影

cyberpress.org

Microsoftを偽装したスキャナー、銀行情報やリモートアクセス情報を密かにTelegramへ送信

Microsoftを名乗る偽のセキュリティスキャンサイトを使い、ユーザーにアンチウイルスソフトを削除させたうえで機密情報を入力させる新たな返金詐欺が確認されました。 SysScanなどの名称を使うこれらのサイトは、アンチウイルスソフトが正常に機能しているかどうかをチェックすると謳っています。しかし実際には、根拠のない

helpnetsecurity.com

HOLガード:AIエージェント向けオープンソースアンチウイルス

HOLガードは、AIアシスタントとそれが動作するコンピューターの間に立つ、無料のオープンソースツールです。アシスタントが何かリスクのある操作を試みると、このツールが処理を一時停止し、ユーザーに確認を求めます。インストールには約1分しかかからず、動作は自分のマシン上で完結し、通常のチェックは50ミリ秒未

malwarebytes.com

偽のMicrosoftセキュリティスキャン、被害者を騙してアンチウイルスをアンインストールさせる

アンチウイルスが正常に動作しているかどうかをチェックすると謳うWebサイトが、次々と現れています。これらは自らをSysScanと名乗り、Microsoftのブランドを装い、いずれも同じ結論に到達します。「あなたのコンピューターには深刻な問題があり、その原因はインストールされているアンチウイルスソフトです」というも