TokyoBlackHatNews

タグ: Windows Defender

bleepingcomputer.com

マイクロソフト、「アンチウイルスがオフです」というエラーを無視するようユーザーに要請

マイクロソフトは今週、最新のDefenderアップデートをインストールした後にDefenderアンチウイルスがオフになっていると表示される誤った警告について、無視するようユーザーに呼びかけました。 この問題はWindows InsiderプログラムのRelease Preview Channelで6月からユーザーに影
gbhackers.com

Microsoftを騙る詐欺、偽のセキュリティスキャンで返金詐欺に誘導

Microsoftを装った複数の不正サイト群が、偽の「セキュリティスキャン」を使って被害者にプレッシャーをかけ、アンチウイルス製品のアンインストール、個人情報や銀行情報の開示、そしてパソコンへのリモートアクセス許可を迫っていることが分かりました。 これらのサイトはSysScanというブランド名を名乗り、アンチウイルス
gbhackers.com

Windows Defenderのドライバー悪用によりカーネルレベルでのEDR・アンチウイルス回避が可能に

セキュリティ研究者のJiří Vinopal氏は、Microsoft DefenderのBoot-Time Removalドライバー「BTR.sys」に関する詳細な分析結果を公開しました。 同氏の研究により、この正規のMicrosoft署名済みコンポーネントが、攻撃者の制御下でカーネルモードからファイルおよびレジスト
esecurityplanet.com

Microsoftの2026年8月Patch Tuesday:400件以上の脆弱性を修正、うち1件は悪用中のゼロデイ

eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックしていただくことで、当社が収益を得る場合があります。 詳しくはこちら Microsoftは今回のPatch Tuesdayで400件を超えるCVEに対する修正パッチを公開
esecurityplanet.com

MicrosoftがShieldBreak欠陥を確認、Windows Defenderの修正は依然として保留中

eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上独立して作成されています。パートナーへのリンクをクリックすることで、当社が収益を得る場合があります。 詳細はこちら Microsoftは先ごろ、Defenderの権限昇格の欠陥1件を修正しましたが、研究者らはSYSTEM
techradar.com

あるランサムウェア集団が自らのミスで攻撃を台無しに――責めるべき相手は自分自身しかいない

Akiraランサムウェアは防御機能を無効化しようとセーフモード起動を試みたが、結果的に自らの暗号化ツールを機能不全にしてしまいましたその後Defenderがペイロードを検知して隔離し、攻撃者の手元に残ったのは窃取したデータのみとなりましたHuntressは、VPNへのブルートフォース攻撃に対するアラート設定、MF
techradar.com

Microsoftの宿敵が復活：Nightmare Eclipseが新たなゼロデイを引っ提げて再登場、Windowsユーザーには悪いニュースか

Nightmare Eclipseが新たなWindows権限昇格ゼロデイ「ShieldBreak」を公開直近のパッチを回避する欠陥で、完全にアップデート済みのWindows 11でも動作この研究者による一連のエクスプロイト公開が続き、複数のWindows脆弱性が未修正のまま残るNightmare Eclipseが