Windows Defender ShieldCrashゼロデイ、攻撃者がSYSTEM権限で任意ファイルを読み取り可能に
ShieldCrashと名付けられた新たなプロトタイプ実証コード(PoC)が公開され、Microsoft Defenderに未修正の脆弱性が存在することが明らかになりました。この脆弱性を悪用すると、ローカルの攻撃者がSYSTEMコンテキストで任意のファイル読み取りアクセス権を取得できます。脆弱性発見サービス MSNi
タグ: Malware Protection Engine
ShieldBreak、Microsoftによる旧Defender脆弱性の修正パッチを回避
Microsoft Defenderの最新のパッチバイパスは、見覚えのある問題を浮き彫りにしています。 新たに公表されたMicrosoft Defenderの脆弱性「ShieldBreak」は、ある攻撃経路を塞いだとしても、同じ結果に至る別の経路が常に閉じられるわけではないことを示しています。 Microsoft
Microsoft、Defenderのゼロデイ脆弱性「RoguePlanet」を修正
Microsoftは、Microsoft Defenderに存在するゼロデイ脆弱性「RoguePlanet」を修正するセキュリティアップデートを公開しました。 RoguePlanetはCVE-2026-50656として追跡されている、Microsoft Defenderの権限昇格(EoP)脆弱性です。先月お伝えし
Microsoftが「RoguePlanet」脆弱性を修正するDefenderパッチを公開
Microsoftは、Defenderの脆弱性「RoguePlanet」に対するパッチの展開を開始しました。ある研究者がこの脆弱性を突くゼロデイエクスプロイトを公表してからおよそ1カ月後の対応となります。 正式にはCVE-2026-50656として追跡されているこの脆弱性は、レースコンディション(競合状態)を悪用する
MicrosoftがDefenderの深刻なゼロデイ脆弱性に向けたパッチを鋭意開発中と表明
MicrosoftがRoguePlanetをCVE‑2026‑50656として確認――DefenderのMalware Protection Engineにおける権限昇格の脆弱性Chaotic Eclipseが開示したレースコンディションのゼロデイ脆弱性で、完全にパッチ適用済みのWindows 10/11においてS
Microsoftが2つの主要なDefenderセキュリティ問題を確認 — 今すぐ更新するか、攻撃の可能性に直面してください
MicrosoftはDefenderで積極的に悪用されている2つのゼロデイの脆弱性にパッチを当てました。CVE‑2026‑41091（権限昇格）とCVE‑2026‑45498（サービス拒否）として追跡されています更新はMalware Protection Engine 1.1.26040.8とAntimal