Windowsセキュリティ – TokyoBlackHatNews

Microsoft、対応Windowsデバイスで既定機能としてVBSとメモリ整合性を有効化

Microsoftは、2026年10月以降のWindows品質更新プログラムにおいて、対応デバイス上でメモリ整合性保護と、必要に応じて仮想化ベースセキュリティ(VBS)を自動的に有効化すると発表しました。この展開は2026年10月13日のパッチチューズデー更新から始まり、対応するWindows 11搭載PCではユー

cyberpress.org 5日前 17:29

PoC「PrettyPrague」、Avastアンチウイルスのゼロデイ脆弱性によるSYSTEM権限昇格を主張

PrettyPrategueと名付けられたプルーフ・オブ・コンセプト(PoC)エクスプロイトが公開され、Gen DigitalのAvastアンチウイルスに存在するとされるゼロデイ脆弱性を悪用することで、ローカルユーザーがWindowsのセキュリティアカウントマネージャー(SAM)データをダンプし、NT AUTHORI

gbhackers.com 2026年8月26日 14:54

ハッカーが平易な英単語にマルウェアを隠し、Windowsユーザーに「Amatera Stealer」を感染させる手口

ClearFakeキャンペーンの背後にいる脅威アクターは、新たに確認されたローダー「WordlistLoader」を使い、Amatera StealerをWindowsシステムに配布しています。このローダーは実行可能なシェルコードを一見ごく普通の英単語の羅列に偽装しており、静的解析による検知を回避したうえで、最終的

cyberpress.org 2026年8月24日 19:08

SynkLoaderマルウェア、Microsoft Teamsフィッシングで拡散しWindowsパスワードを窃取

これまで報告例のなかったマルウェアローダー「SynkLoader」が確認されました。Python、C#、ネイティブC++の各コンポーネントを組み合わせることで検知を回避し、Windowsの認証情報を窃取するとともに、ネットワークへの深い侵入を可能にします。このマルウェアは2026年8月18日、不審なスケジュールタス

cyberpress.org 2026年8月21日 15:40

Microsoft署名済みDefenderドライバーが悪用され、EDRとアンチウイルスを無効化

Microsoft Defenderの正規コンポーネントであるBoot-Time Removalドライバー「BTR.sys」が、多くのエンドポイント保護機能が完全に初期化される前の段階で、強力なカーネルレベルのファイル・レジストリ操作を実行するために悪用される可能性があることが分かりました。 Check Point

gbhackers.com 2026年8月18日 20:17

GEEKOMのミニPC向けRealtekイーサネットドライバーにAsruexトロイの木馬が混入

GEEKOMは、マルウェアとして検知される不正なRealtek製LANドライバーパッケージが、自社ミニPC向けの旧サポートページを通じて過去に入手可能な状態になっていたことを認めました。これにより、ベンダーがホストするドライバー配布に対するサプライチェーンセキュリティへの懸念が改めて浮上しています。同社によると、問

malwarebytes.com 2026年8月17日 23:07

ShieldBreak、Microsoftによる旧Defender脆弱性の修正パッチを回避

Microsoft Defenderの最新のパッチバイパスは、見覚えのある問題を浮き彫りにしています。新たに公表されたMicrosoft Defenderの脆弱性「ShieldBreak」は、ある攻撃経路を塞いだとしても、同じ結果に至る別の経路が常に閉じられるわけではないことを示しています。 Microsoft

cyberpress.org 2026年8月14日 19:00

DCRatマルウェア、DLLサイドローディングとプロセスホロウイングを悪用して信頼済みWindowsプロセス内に潜伏

この攻撃は最終的にリモートアクセス型トロイの木馬を正規のWindows関連プロセスの内部に隠し、通常のエンドポイント活動に紛れ込ませます。このキャンペーンでは、恐怖心と緊急性につけ込むよう設計された「Resolución Denuncia Jurídica(法的告訴の決定)」という偽の法的通知を誘い文句として使用し

malwarebytes.com 2026年8月11日 18:14

Foxit PDF Readerの脆弱性、DLLサイドローディングによりローカル攻撃者がSYSTEM権限を取得可能に

最近公表されたFoxit PDF Readerの脆弱性により、既にコード実行権限を持つローカル攻撃者が権限をNT AUTHORITY\SYSTEMまで昇格させられる可能性があります。ゼロデイ脆弱性アラートこの問題はCVE-2026-57239として追跡されており、バージョン2026.2より前のFoxit PDF R

タグ: Windowsセキュリティ