セキュリティ機能バイパス

Windows Shellのゼロデイ脆弱性、Mark of the Webによるセキュリティ保護を回避される恐れ

Microsoftは、攻撃者が実際に悪用しているWindows Shellの脆弱性に対処しました。この脆弱性を悪用されると、Mark of the Web(MOTW)によるセキュリティ保護を回避される可能性があります。StudySecurity この脆弱性は「CVE-2026-96951」として識別されており、202

gbhackers.com 2026年10月14日 18:13

Windows BitLockerの脆弱性3件、セキュリティ保護の回避や権限昇格に悪用される恐れ

提供されたアドバイザリによると、Windows BitLockerに存在する3件の脆弱性により、さまざまなアクセス条件下で、攻撃者が権限を昇格させたり、セキュリティ保護を回避したりできる可能性があります。割り当て機関はMicrosoftで、公開日は2026年10月13日です。3件とも深刻度は「重要（Importan

cyberpress.org 2026年10月14日 16:01

ハッカーがWindows Shellのゼロデイを悪用、Mark of the Webによる保護を回避

Microsoftは、信頼できない場所からダウンロードしたファイルへの保護を弱める、実際に悪用されているWindows Shellの脆弱性を修正しました。この脆弱性を突かれると、攻撃者はMark of the Web（MOTW）を回避できます。脆弱性は「CVE-2026-96951」として追跡されており、2026年

cyberpress.org 2026年10月14日 14:32

Microsoft、悪用中のWindowsゼロデイを含む1,413件のセキュリティ脆弱性を修正

Microsoftは2026年10月13日にセキュリティ更新プログラムを公開し、同社のソフトウェア製品群にわたる1,413件の脆弱性に対処しました。この中には、すでに悪用が確認されているWindows Shellのゼロデイ脆弱性が含まれています。今回の更新はWindows、Office、SharePoint Ser

darkreading.com 2026年10月14日 07:50

ゼロデイ脆弱性が潜む、肥大化したMicrosoft 10月のパッチチューズデー

AI主導の「脆弱性黙示録（vulnpocalypse）の時代」が深まるなか、Microsoftの2026年10月のパッチチューズデー・セキュリティ更新プログラムは、修正した脆弱性の数で先月の過去最多記録を大きく更新しました。公開されたMicrosoftのCVEは1,413件に上ります。このうち80件が重大（Critic