Mark of the Web – TokyoBlackHatNews

マイクロソフト、10月の月例パッチで過去最多の1,413件の脆弱性を修正

マイクロソフトは2026年10月の月例セキュリティ更新プログラム（Patch Tuesday）で、1,413件のセキュリティ脆弱性に対処しました。同社の月次セキュリティリリースとしては過去最大です。GetWindows マイクロソフトは2026年10月13日、1,413件のセキュリティ上の欠陥を修正し、過

gbhackers.com 9時間前

Windows Shellのゼロデイ脆弱性、Mark of the Webによるセキュリティ保護を回避される恐れ

Microsoftは、攻撃者が実際に悪用しているWindows Shellの脆弱性に対処しました。この脆弱性を悪用されると、Mark of the Web(MOTW)によるセキュリティ保護を回避される可能性があります。StudySecurity この脆弱性は「CVE-2026-96951」として識別されており、202

esecurityplanet.com 1日前 04:14

Microsoft、10月のPatch Tuesdayで1,400件超の脆弱性を修正

Microsoftは10月のPatch Tuesdayで、すでに悪用が確認されているWindowsの脆弱性を含む、1,400件超の脆弱性に対処しました。10月13日に公開されたセキュリティ更新プログラムは、Windows、Office、.NETなどのMicrosoft製品を対象としています。セキュリティチームに

malwarebytes.com 2日前 20:57

Windowsを更新してください：過去最多の修正を含むパッチチューズデー、すでに悪用されている脆弱性にも対処

Microsoftが公開した10月のパッチチューズデー更新プログラムは、過去最多となる1,413件の脆弱性に対処しています。この中には、すでに悪用されているWindowsシェルのゼロデイ脆弱性と、すでに公開されていた2件の脆弱性が含まれます。前回の記録はしばらく破られないだろうと思われていましたが、Micr

News 2日前 17:42

Microsoftが悪用されたMark of the Webバイパスの脆弱性（CVE-2026-96951）を修正

Microsoftは今回も過去最多を更新した月例パッチ（Patch Tuesday）で、1,400件を超えるセキュリティ上の不具合を修正しました。このなかには、攻撃者によって実際に悪用されているMark of the Web（MotW）バイパスの脆弱性（CVE-2026-96951）が含まれています。

securityweek.com 2日前 16:33

Microsoft、過去最多の1,413件の脆弱性を修正　悪用されたWindowsゼロデイも対象

Microsoftは2026年10月のパッチチューズデーで、過去最多となる数の脆弱性を修正しました。この中には、実際に悪用が確認されたWindowsのゼロデイ脆弱性も含まれています。 Microsoftによると、今回の更新プログラムで修正されたCVEは1,413件です。内訳はWindowsが1,102件、Office

cyberpress.org 2日前 16:01

ハッカーがWindows Shellのゼロデイを悪用、Mark of the Webによる保護を回避

Microsoftは、信頼できない場所からダウンロードしたファイルへの保護を弱める、実際に悪用されているWindows Shellの脆弱性を修正しました。この脆弱性を突かれると、攻撃者はMark of the Web（MOTW）を回避できます。脆弱性は「CVE-2026-96951」として追跡されており、2026年

cyberpress.org 2日前 14:32

Microsoft、悪用中のWindowsゼロデイを含む1,413件のセキュリティ脆弱性を修正

Microsoftは2026年10月13日にセキュリティ更新プログラムを公開し、同社のソフトウェア製品群にわたる1,413件の脆弱性に対処しました。この中には、すでに悪用が確認されているWindows Shellのゼロデイ脆弱性が含まれています。今回の更新はWindows、Office、SharePoint Ser

darkreading.com 2日前 07:50

ゼロデイ脆弱性が潜む、肥大化したMicrosoft 10月のパッチチューズデー

AI主導の「脆弱性黙示録（vulnpocalypse）の時代」が深まるなか、Microsoftの2026年10月のパッチチューズデー・セキュリティ更新プログラムは、修正した脆弱性の数で先月の過去最多記録を大きく更新しました。公開されたMicrosoftのCVEは1,413件に上ります。このうち80件が重大（Critic

gbhackers.com 2026年8月5日 15:44

7-Zipのデフォルト設定により、展開されたファイルがWindows SmartScreenを回避可能に

7-Zipのデフォルト設定では、インターネット経由で受信したアーカイブから展開されたファイルからMark of the Web(MotW)が失われてしまいます。その結果、Windows SmartScreenがレピュテーションチェックを一切実行せず、署名されていないペイロードが「WindowsによってPCが保護されま