このMicrosoft Defenderのゼロデイ脆弱性、ハッカーにシステムへの前例なきアクセスを与える恐れ
Chaotic Eclipse、Patch Tuesdayの数時間後に7つ目のWindowsゼロデイ「RoguePlanet」を公開競合状態を悪用したエクスプロイトがSYSTEM権限を付与、ThreatLockerがPoCの有効性を確認研究者はMicrosoftとの確執の中で公開開示を継続、BlueHammer、R
Chaotic Eclipse、Patch Tuesdayの数時間後に7つ目のWindowsゼロデイ「RoguePlanet」を公開競合状態を悪用したエクスプロイトがSYSTEM権限を付与、ThreatLockerがPoCの有効性を確認研究者はMicrosoftとの確執の中で公開開示を継続、BlueHammer、R
Nightmare Eclipseの研究者が、Microsoft Windows Defenderにおける未公開の競合状態(レースコンディション)脆弱性を標的とした新たな概念実証(PoC)エクスプロイト「RoguePlanet」を公開しました。 この公開は挑発的なタイミングで行われており、Microsoftが2026
Microsoftにとってゼロデイの「悪夢」はまだ終わっていないようです。過去3か月にわたって同社と対立し続けてきた不満を抱えた研究者が、ゼロデイ脆弱性とされるフローのPoC(概念実証)エクスプロイトをまたもや公開しました。2か月連続で、先月に続き、「Nightmare-Eclipse」というオンライン名を使うその研究
「RoguePlanet」と名付けられた新たなゼロデイ脆弱性が Microsoft Defenderに影響を与えており、攻撃者が権限昇格を行い、脆弱なWindowsマシン上でSYSTEMレベルの完全なアクセス権を取得できることが明らかになりました。 あるセキュリティ研究者が「MSNightmare」という名義でGit
Nightmare Eclipseと名乗るセキュリティ研究者とMicrosoftとの間で続く対立が、また新たな注目のゼロデイ開示へと発展しました。RoguePlanetと名付けられた実証済みのエクスプロイトがオンライン上に公開されており、このツールはMicrosoft Defenderを標的として、最新の状態に更新さ