GreatXML BitLocker バイパス：Windows Defender と WinRE を悪用した攻撃手法
フルディスク暗号化はデータを保護しますが、リカバリ環境が致命的な弱点として浮上した途端、その防御は崩れ去ります。最近、著名なサイバーセキュリティ研究者Nightmare Eclipseが、Windowsの新たな脆弱性を公開しました。この欠陥は「GreatXML」と名付けられており、BitLocke
タグ: 物理アクセス攻撃
GreatXML BitLocker ゼロデイバイパス — Defender オフラインスキャン経由で悪用
「GreatXML」と命名された新たなゼロデイ脆弱性が公開されました。この脆弱性を悪用すると、Windows マシンの BitLocker 暗号化を完全にバイパスできます。しかも攻撃ベクターとして使われるのは、Microsoft Defender 自身のオフラインスキャン機能という、誰もが予想しにくい経路です。 この
ゼロデイ脆弱性「GreatXML」——Windows Defenderオフラインスキャンを悪用したBitLockerバイパス
「GreatXML」と名付けられた新たなゼロデイ脆弱性が公開され、Windowsセキュリティ業界に深刻な懸念をもたらしています。この脆弱性は、Windows Defenderを悪用するオフラインスキャン機能とWindows回復環境（WinRE）を組み合わせることで、現実的なBitLockerバイパスを可能にするもので
Windows BitLockerにゼロデイ脆弱性——セキュリティ機能のバイパス攻撃が可能に
Microsoftは、Windows BitLockerに新たに発見されたゼロデイ脆弱性を公表しました。この脆弱性が悪用されると、オペレーティングシステムの中核をなすディスク暗号化保護を攻撃者が回避できる可能性があります。 この脆弱性はCVE-2026-50507として追跡されており、重大度「重要（Important
ZeroBoot：物理アクセスによりSamsung Galaxyの暗号化をバイパスできる新たな脆弱性
Vulndisclosureというハンドルネームで知られる研究者が、ZeroBo...
新たな攻撃がDDR5メモリを標的にし、IntelおよびAMDのTEEから鍵を盗む
学術研究者のチームが、DDR5メモリを標的にすることでIntelおよびAMDのC...
TEE.Fail攻撃がIntel、AMD、NVIDIAのCPU上の機密コンピューティングを突破
学術研究者たちはTEE.Failと呼ばれるサイドチャネル攻撃を開発しました。これ...