WatchGuardエンドポイント製品に深刻な脆弱性、カーネルおよびプロセスメモリの任意読み取りが可能に
WatchGuardとPandaのエンドポイントセキュリティソフトウェアに深刻な脆弱性が見つかりました。ローカルで認証済みの攻撃者が、署名済みのWindowsドライバーを通じて、機密性の高いカーネルメモリやプロセスメモリを読み取れる恐れがあります。 この脆弱性は「CVE-2026-13043」として追跡されており、C
タグ: Windowsドライバー
DeepZero:脆弱なWindowsドライバーを狩り出すオープンソースツール
DeepZeroは、悪用可能なWindowsカーネルドライバーの探索を自動化するオープンソースのエンジンです。バイナリが入ったフォルダを指定するだけで、パースから分解、スキャン、大半の除外、そして生き残ったものに対して「これは攻撃可能か」を言語モデルに問いかけるところまでを一気に処理します。パイプライ
マイクロソフト、著名なオープンソースプロジェクトの開発者アカウントを停止
マイクロソフトは、複数の著名なオープンソースプロジェクトの保守に使用されている開発者アカウントを、適切な通知なしに停止し、迅速に復活させる方法もなく、Windowsユーザー向けの新しいソフトウェアビルドとセキュリティパッチを公開するのを事実上ブロックしています。 影響を受けたプロジェクトのリストには、仮想プライベ
中国の国家支援ハッカー、ルートキットでToneShellマルウェアの活動を隠蔽
中国のサイバー諜報キャンペーンで典型的に確認されるToneShellバックドアの...