タグ: ShieldBreak

esecurityplanet.com 2026年9月12日 00:00

マイクロソフトDefender、パッチと回避の連鎖に陥る

マイクロソフトはDefenderのセキュリティ境界を通過する関連した2つの経路を修正しましたが、両方の発見者であるリサーチャーは、まだ別の経路が残っている可能性があると指摘しています。 セキュリティリサーチャーのNightmare Eclipse氏は、ShieldCrashの概念実証(PoC)コードを公開しまし

securityweek.com 2026年9月10日 16:20

新たな「ShieldCrash」ゼロデイ攻撃コード、Microsoft Defenderを標的に

Nightmare Eclipseとして知られるセキュリティ研究者が、Microsoftの過去最多を更新した2026年9月のパッチ公開の直後に、Microsoft Defenderの新たなゼロデイ攻撃コードを公開しました。 「ShieldCrash」と名付けられたこの攻撃コードは、完全にパッチ適用済みのWindows

cyberpress.org 2026年9月9日 17:56

新たなWindows Defenderの未修正脆弱性「ShieldCrash」、攻撃者がSYSTEM権限で任意のファイルを読み取り可能に

ShieldCrashと名付けられた新たに公表された概念実証(PoC)は、Microsoft Defenderを通じてSYSTEM権限レベルで動作しながら任意のファイル読み取りを可能にすると報告されています。 この問題はShieldBreakに対する修正が不完全だったことに起因すると説明されており、CVE-2026-

gbhackers.com 2026年9月9日 17:55

Windows Defender ShieldCrashゼロデイ、攻撃者がSYSTEM権限で任意ファイルを読み取り可能に

ShieldCrashと名付けられた新たなプロトタイプ実証コード(PoC)が公開され、Microsoft Defenderに未修正の脆弱性が存在することが明らかになりました。この脆弱性を悪用すると、ローカルの攻撃者がSYSTEMコンテキストで任意のファイル読み取りアクセス権を取得できます。脆弱性発見サービス MSNi

securityweek.com 2026年8月21日 17:22

Microsoftが22件の新たなセキュリティパッチを公開

Microsoftは木曜日、複数の製品にまたがる深刻な脆弱性を修正する22件の新たなセキュリティ更新プログラムを公開したと発表しました。 このパッチの大半は、Microsoft Azure、Entra ID、Exchange、Fabric、Partner Centerの各製品における緊急および重要度の高い脆弱性に対応

cyberpress.org 2026年8月20日 14:19

Microsoft Defenderのアップデートでクイックスキャンとフルスキャンがクラッシュする不具合が発生

2026年8月18日から一連のセキュリティインテリジェンス更新がWindowsシステムに配信され始めて以降、Microsoft Defenderのユーザーから広範なスキャン失敗が報告されています。 この問題はクイックスキャン、フルスキャン、オフラインスキャンに影響しているとされ、一般ユーザーとMicrosoft De

esecurityplanet.com 2026年8月19日 02:57

MicrosoftがShieldBreak欠陥を確認、Windows Defenderの修正は依然として保留中

eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上独立して作成されています。パートナーへのリンクをクリックすることで、当社が収益を得る場合があります。 詳細はこちら Microsoftは先ごろ、Defenderの権限昇格の欠陥1件を修正しましたが、研究者らはSYSTEM

malwarebytes.com 2026年8月17日 23:07

ShieldBreak、Microsoftによる旧Defender脆弱性の修正パッチを回避

Microsoft Defenderの最新のパッチバイパスは、見覚えのある問題を浮き彫りにしています。 新たに公表されたMicrosoft Defenderの脆弱性「ShieldBreak」は、ある攻撃経路を塞いだとしても、同じ結果に至る別の経路が常に閉じられるわけではないことを示しています。 Microsoft

bleepingcomputer.com 2026年8月17日 18:14

Microsoftが「ShieldBreak」ゼロデイ脆弱性のDefender向けパッチを開発中

Microsoftは金曜日、「ShieldBreak」と名付けられたDefenderのゼロデイ脆弱性に対するセキュリティパッチの開発に着手したことを認めました。 「Nightmare Eclipse」というハンドルネームを使うセキュリティ研究者が、Microsoftが2026年8月分の月例セキュリティ更新プログラム(

meterpreter.org 2026年8月15日 12:46

ShieldBreak PoCがCVE-2026-50656のパッチ回避を主張、Windows 11でSYSTEM権限奪取を実現

わずか1カ月前に修正されたはずのMicrosoft Defenderの脆弱性が、再び悪用可能になっている疑いが浮上しています。MSNightmareを名乗る研究者が、Microsoftの防御機構を回避しWindows上でSYSTEM権限を再取得できると主張する新しい概念実証(PoC)「Shield