cyberpress.org > 2026年8月7日 20:23 Windows Helloの鍵を「借用」してPINを回避、Entra IDへの永続的アクセスが可能に 新たに公開された手法により、稼働中のWindowsユーザーセッションにアクセスできる攻撃者が、被害者のPINを知らずとも、また生体認証をトリガーすることもなく、Windows Hello for Business(WHFB)の暗号鍵を悪用できることが明らかになりました。 この手法により、クラウド認証、Microsof
