新たなWindows Defenderゼロデイ、Microsoftのアンチウイルス更新をブロック
週末にかけて、セキュリティ研究者のAbdelhamid Naceri氏(別名Nightmare Eclipse)が、Microsoft Defenderのアンチウイルス更新をブロックする新たなゼロデイエクスプロイトを公開しました。 Naceri氏はこれをBigDiskBusterと名付け、これは同氏が4月に公開した、
タグ: BitLocker
マイクロソフト、「Defender Antivirusが無効になっています」という誤警告の原因となるバグを修正
マイクロソフトは、最近の更新プログラムをインストールした後にDefender Antivirusが無効化されたと警告する誤ったアラートが表示される既知の問題を解決しました。 木曜日のWindowsリリースヘルスダッシュボードの更新情報で、マイクロソフトはこの問題が9月17日にリリースされたMicrosoft Defe
マイクロソフトDefender、パッチと回避の連鎖に陥る
マイクロソフトはDefenderのセキュリティ境界を通過する関連した2つの経路を修正しましたが、両方の発見者であるリサーチャーは、まだ別の経路が残っている可能性があると指摘しています。 セキュリティリサーチャーのNightmare Eclipse氏は、ShieldCrashの概念実証(PoC)コードを公開しまし
Windows BitLockerのRCE脆弱性、攻撃者がWindowsシステムで悪意あるコードを実行可能に
Microsoftは、ヒープベースのバッファオーバーフローに起因するWindows BitLockerのリモートコード実行脆弱性であるCVE-2026-69449に対するセキュリティ更新プログラムをリリースしました。 この問題により、認証済みの攻撃者が影響を受けるWindowsシステム上で悪意あるコードを実行できる可
WindowsのBitLockerに脆弱性、攻撃者による任意コード実行の恐れ
Microsoftは、Windows BitLockerに存在するCVE-2026-69449という深刻度「重要」の脆弱性を公表しました。この問題はヒープベースのバッファオーバーフロー(CWE-122)に分類されており、リモートコード実行(RCE)につながる可能性があります。 Microsoftは2026年9月8日に
新たなMicrosoft Defenderのゼロデイ「ShieldCrash」、SYSTEM権限奪取を可能に
Nightmare Eclipseと名乗る匿名のセキュリティ研究者が、Microsoftによる2026年9月のパッチチューズデー月例セキュリティ更新プログラムの公開直後に、新たなMicrosoft Defenderのゼロデイエクスプロイト「ShieldCrash」を公開しました。 ShieldCrashは、木曜日にパ
Microsoft、Windows 10向け拡張セキュリティ更新プログラムKB5122878をリリース
Microsoftは、今月の大量修正となる2026年9月のパッチチューズデー分の修正に加え、いくつかの不具合修正も含んだWindows 10向け拡張セキュリティ更新プログラム「KB5122878」をリリースしました。 Windows 10 Enterprise LTSCを利用している場合、またはESUプログラムに登録
Microsoft:Windows Server 2025の変更でアプリがクラッシュする問題が発生
Microsoftは先週、Windows Server 2025の一部環境において、最近実施されたメモリ管理の変更が原因でアプリケーションがクラッシュする可能性があると顧客に警告しました。 この既知の問題は、32ビットの仮想アドレス空間内で4GBを超える物理メモリをアプリケーションが利用できるようにする拡張機能セット
プリンターをハッキングしてランサムウェアの脅迫文を強制的に印刷させる、奇妙な新型マルウェアキャンペーン
Kasperskyは、攻撃者が設定ミスのあるシステムを悪用したコロンビアおよびメキシコでのランサムウェア被害事例を詳しく報告しています被害者のドライブはBitLockerでロックされ、身代金要求文はオフィスのプリンターから印刷されました新たなグループ「XEntry Team」が犯行声明を出しており、設定ミスは依然と
Microsoft、7月のパッチチューズデーで過去最大規模の修正を実施
歴史的な修正シーズンに 一般的に夏はソフトウェアアップデートの閑散期とされています。しかし、Microsoftが7月にリリースしたパッチは驚くべき規模となりました。同社は今回、実に570件もの脆弱性を一挙に修正したのです。この大規模アップデートには、すでに悪意ある攻撃者によって悪用されていたゼロデ
すべての記事を読み込みました