研究者、CrowdStrikeの権限昇格ゼロデイ脆弱性を公開
あるセキュリティ研究者が、CrowdStrikeに存在するとみられる権限昇格ゼロデイエクスプロイトの詳細を公開しました。 オンライン上で「Nightmare Eclipse」(別名Infinite Nightmare、MSNightmare)を名乗るこの人物は、9月3日にGitHubへ詳細を投稿しました。
タグ: サイバーセキュリティ製品
Malwarebytesの近代化を支える、見えない作業
セキュリティ製品の信頼性を支える作業の多くは、目に見えません。ユーザーの目に映るのは、スキャンが完了したこと、脅威がブロックされたこと、一晩のうちにアップデートが適用されたことだけです。その裏側にあるプラットフォームは見えません。ランタイム、マネージドライブラリ、ネイティブドライバー、Windowsの要件はすべて
Vali Cyber、ZeroLock 5でハイパーバイザーのコマンドラインにMFAを導入
Vali Cyberは、ハイパーバイザーセキュリティにおける最も危険な2つの穴、すなわちESXおよびLinuxホストにおける内部脅威と認証情報の窃取を塞ぐことに焦点を当てたメジャーリリース、ZeroLock 5を発表しました。 標的となるハイパーバイザー この2年間で、ランサムウェアの実行者から国家的