マイクロソフト、6月のパッチチューズデーで200件のCVEを修正
マイクロソフトが6月のパッチチューズデーで公開済みのゼロデイ3件を含む200件の脆弱性を修正するアップデートを公開し、システム管理者にとって多忙な数週間となりそうです。 対処された重大なCVEは合計33件で、そのうち28件がリモートコード実行（RCE）バグでした。 特に注目すべきゼロデイの一つが、「HTTP/2 Bom
タグ: Windows BitLocker
マイクロソフト、「非協調的な」ゼロデイ脆弱性開示を非難
マイクロソフトは新たな声明の中で、パッチが提供される前、かつ事前通知なしに同社製品の脆弱性を公に報告したセキュリティ研究者たちを批判した。 こうした「非協調的な開示は、顧客を不必要なリスクにさらすものだ」と、同テック大手は述べた。 パッチ提供前に開示されたマイクロソフトの6件のゼロデイ脆弱性 この声明は5月27日に公開
Windows BitLockerのゼロデイが保護されたドライブへのアクセスを許可、PoC公開
サイバーセキュリティ研究者が、BitLocker回避とプリビレッジエスカレーション脆弱性であるYellowKeyとGreenPlasmaという2つの未パッチのMicrosoft Windows脆弱性の概念実証（PoC）エクスプロイトを公開しました。 Chaotic EclipseまたはNightmare Ecli