HVCI – TokyoBlackHatNews

meterpreter.org 2026年8月18日 22:27

「Download More RAM」攻撃、Windows VBSを突破

セキュリティ研究者らが最近、Windows 11内部の最も強固に防御されたコンポーネントの一部を回避する、極めて斬新な手法を発見しました。彼らはこのバイパスを、標準的な物理メモリ操作によって直接実行します。この手法は「Download More RAM攻撃」と適切に名付けられました。この巧妙なエク

helpnetsecurity.com 2026年8月17日 14:45

Windows 11の最強セキュリティ防御、ドライバー不要でバイパス可能に

バーミンガム大学とダラム大学の研究者らが、対象マシンを物理的に開けたり改造したりすることなく、Windows 11の最も強固な防御機能の一部を無効化する手法を発見しました。この攻撃は、攻撃者がすでにシステムへの特権アクセスを獲得していることを前提としています。誰の要求かをまったく確認しないチップこ

cyberpress.org 2026年8月15日 15:18

新たな「Download More RAM」攻撃、Windows VBSを突破しEDR保護を無効化

新たに公表されたWindowsの攻撃手法「Download More RAM」は、仮想化ベースセキュリティ(Virtualization-Based Security、VBS)を無力化し、ハイパーバイザー保護コード整合性(HVCI)を回避したうえで、Microsoft Defenderをはじめとするサードパーティ製E