Windows ServerでSYSTEMアクセスを可能にするNTLMリフレクションバイパス脆弱性のPoC公開
CVE-2025-33073として追跡されているNTLMリフレクション脆弱性に対するMicrosoftの緩和策を回避し、Windows Server上でNT AUTHORITY\SYSTEMへの権限昇格を可能にするProof-of-Concept（PoC）が公開されました。 このエクスプロイトは、オリジナルのパッチで
タグ: CVE-2025-33073
Windows認証リフレクションバイパスでSYSTEMシェル奪取が可能に
新たに公開された認証リフレクションバイパス技術により、完全にパッチが適用されたWindowsシステム上でNT AUTHORITY\SYSTEMの完全なシェルを取得することに研究者が成功しました。これにより、MicrosoftがCVE-2025-33073の脆弱性に対して講じた対策の根本的な欠陥が明らかになっています。
ハッカーがF5 BIG-IPのSSHアクセスを悪用してActive Directoryを侵害
Microsoftのディフェンダーセキュリティリサーチチームは、高度なマルチステージの侵入キャンペーンを記録しました。この攻撃では、脅威アクターがインターネットに公開されたF5 BIG-IPエッジアプライアンスを入口として悪用し、広範囲にわたるアイデンティティを標的とした攻撃を展開して、最終的にActive Dire
Windows SMBクライアントの脆弱性により、組織がActive Directoryの完全侵害にさらされる
Windows Server Message Block（SMB）クライアント認...
CISAが重大なWindows SMBの脆弱性が攻撃に悪用されていると警告、今すぐアップデートを
CVE-2025-33073によりWindowsユーザーがSMBの脆弱性に直面 ...
連邦政府、修正済みのWindows SMB脆弱性の積極的な悪用を警告
アメリカ政府のサイバー管理当局は、MicrosoftのWindows SMBクラ...
CISA：重大なWindows SMBの脆弱性が攻撃で悪用され始める
CISAは、脅威アクターが現在、未修正のシステムでSYSTEM権限を取得できる重...