物理攻撃 – TokyoBlackHatNews

cyberpress.org 2026年7月11日 15:22

DellのBIOS欠陥、SPIフラッシュからパスワードを復元可能に

DellがBIOS管理者パスワードおよびユーザーパスワードを保存する方式に関して、新たに重大な欠陥が公表されました。これにより、フラッシュダンプからわずか数ミリ秒で平文の認証情報を完全に復元できてしまいます。 CVE-2026-40639(DSA-2026-197)として追跡されているこの問題は、暗号学的ハッシュでは

cyberpress.org 2026年6月10日 17:04

Windows BitLocker ゼロデイ脆弱性によるセキュリティバイパスの脅威

Microsoftは 2026年6月9日、CVE-2026-50507として追跡されるWindows BitLockerのセキュリティ機能バイパス脆弱性を公開しました。本脆弱性は、Windows 10、Windows 11、およびWindows Serverの幅広いエディションに影響します。この欠陥を悪用すると、物

securityweek.com 2026年5月21日 00:43

MicrosoftがYellowKey BitLockerバイパス対策をロールアウト

Microsoftは火曜日、最近公開されたBitLockerバイパスにつながるゼロデイ脆弱性YellowKeyの対策をロールアウトしました。この問題はCVE-2026-45585（CVSSスコア6.8）として追跡されており、システムへの物理的なアクセスを持つ攻撃者が、公開されたYellowKeyエクスプロイトコー

infosecurity-magazine.com 2026年4月23日 00:06

NCSCがサイバー攻撃から監視画面を保護するプラグイン装置「SilentGlass」を発表

英国国家サイバーセキュリティセンター（NCSC）は、サイバー攻撃からビデオ接続を保護するために設計された新しい技術を発表しました。 SilentGlassという名称のこのデバイスは、4月22日に英国政府の旗艦年次サイバーセキュリティ会議であるCYBERUKで発表されました。 SilentGlassはプラグア