SYSTEM権限 – TokyoBlackHatNews

VulcanRAT207.A、WhatsApp経由で拡散しSYSTEM権限を奪取

新たに報告されたWindowsへの侵入チェーンでは、WhatsAppで送り付けた金融関連のおとり文書を使って「VulcanRAT207.A」を展開します。VulcanRAT207.Aは、SYSTEM権限で動作するWebSocket型のリモートアクセス型トロイの木馬（RAT）です。 Morphisecの分析によると、攻

gbhackers.com 4日前 18:54

WhatsApp経由で配布されるマルウェア、Windowsタスクスケジューラに侵入しSYSTEM権限で実行

WhatsApp経由で送られる金融書類を装ったルアーを使い、高度なWindowsマルウェアチェーンを展開する攻撃が確認されました。このマルウェアはタスクスケジューラサービスにコードを注入し、後続のペイロードをLocalSystem権限で実行します。実行ファイルはNRV2E圧縮のラッパーとして動作し、悪意あるローダー

gbhackers.com 6日前 16:20

ハッカーがAIエージェントとGodPotatoエクスプロイトを悪用、WindowsのSYSTEM権限を奪取

ハッカーがAIエージェントを使い、インターネットに公開されていたアプリケーションのエンドポイントから、24時間足らずでサーバーの完全な管理者権限を掌握しました。この侵入では数百のコマンドが実行され、認証情報の窃取やWindowsの権限昇格が行われましたが、新たなマルウェアやゼロデイ脆弱性は使われていません。Cyber

cyberpress.org 6日前 15:36

ハッカー、AhsayCBSの2件のゼロデイ脆弱性を悪用しバックアップサーバーでSYSTEM権限を奪取

攻撃者が Ahsay Cloud Backup Server（AhsayCBS）の2件のゼロデイ脆弱性を悪用し、インターネットに公開されたバックアップサーバーを認証なしで侵害して、SYSTEM権限でコマンドを実行しています。確認された攻撃では、Webシェルや暗号資産マイナーが展開されており、一元管理されるバックア

cyberpress.org 2026年9月23日 19:35

ManageEngine ADSelfService Plusの脆弱性、未認証の攻撃者がSYSTEM権限でコード実行可能に

ManageEngineは、ADSelfService Plusに存在する深刻度の高いリモートコード実行の脆弱性を修正しました。この脆弱性は、Windowsのログオン画面に物理的にアクセスできる未認証の攻撃者が、NT AUTHORITY\SYSTEM権限で任意のコードを実行できてしまうというものです。 CVE-202

gbhackers.com 2026年9月23日 18:24

ManageEngine製品のRCE脆弱性、Windowsログイン画面からSYSTEM権限でのコード実行が可能に

ManageEngineは、ADSelfService Plusに存在する深刻なリモートコード実行脆弱性への対応を発表しました。この脆弱性を悪用すると、未認証の攻撃者が任意のコードを実行できる可能性があり、Windowsデバイスのログオン画面からNT AUTHORITY\SYSTEM権限でコードを実行できてしまいます

cyberpress.org 2026年9月22日 20:27

ハッカーがVeeam Agentの脆弱性を悪用、Windows上でSYSTEM権限を奪取

Veeam Agent for Microsoft Windowsに存在する重大なローカル権限昇格の脆弱性が積極的に悪用されていることが、新たに明らかになりました。この脆弱性を悪用すると、攻撃者は低権限アクセスを脆弱なエンドポイント上でNT AUTHORITY\SYSTEM権限にまで昇格させることが可能です。 CVE

gbhackers.com 2026年9月22日 20:27

ハッカーがVeeam Agentの脆弱性を悪用、WindowsでSYSTEM権限を取得

Veeam Agent for Microsoft Windowsに新たに発見された権限昇格の脆弱性により、侵害された端末へのローカルアクセス権を持つ攻撃者がNT AUTHORITY\SYSTEMとしてコマンドを実行できる可能性があることが分かりました。 CVE-2026-32996の実証コード（PoC）は9月14日

gbhackers.com 2026年9月18日 14:07

Steamに存在するWindows脆弱性、ユーザーがNT AUTHORITY\SYSTEMへ権限昇格可能に

「BrokenPipe」と名付けられた新たな概念実証（PoC）により、Windowsシステム上のSteam Client Serviceにローカル権限昇格の脆弱性が存在することが明らかになりました。Vulnerabilitydiscovery service このプロジェクトのGitHubリポジトリによると、この脆弱

esecurityplanet.com 2026年9月12日 00:00

マイクロソフトDefender、パッチと回避の連鎖に陥る

マイクロソフトはDefenderのセキュリティ境界を通過する関連した2つの経路を修正しましたが、両方の発見者であるリサーチャーは、まだ別の経路が残っている可能性があると指摘しています。セキュリティリサーチャーのNightmare Eclipse氏は、ShieldCrashの概念実証(PoC)コードを公開しまし