ShieldBreak PoCがCVE-2026-50656のパッチ回避を主張、Windows 11でSYSTEM権限奪取を実現
わずか1カ月前に修正されたはずのMicrosoft Defenderの脆弱性が、再び悪用可能になっている疑いが浮上しています。MSNightmareを名乗る研究者が、Microsoftの防御機構を回避しWindows上でSYSTEM権限を再取得できると主張する新しい概念実証(PoC)「Shield
タグ: Windows Server 2025
Windows Server 2022、90日後にメインストリームサポートが終了
Microsoftは、Windows Server 2022が2026年10月にメインストリームサポート終了日を迎えると発表しました。ただしその後は延長サポートに移行し、さらに5年間はセキュリティ更新プログラムの提供が続けられます。 Windows Server 2022は2021年3月に初めて発表され、2021年9
MicrosoftがWindows Server 2022のホットパッチ適用を2027年まで延長
セキュリティ Azure Editionが対象 Microsoftは、Win
WUSAインストーラーに起因するWindowsアップデート失敗をMicrosoftが修正
Microsoftは、2025年5月以降にリリースされたWindowsアップデートがネットワーク共有からWindows Update スタンドアロン インストーラー（WUSA）経由でインストールする際に失敗する既知の問題を修正しました。 WUSAは、Windows Update Agent APIを通じてMicros
MicrosoftがWindows Server 2025のBitLocker回復バグを修正
Microsoftは、2026年4月のセキュリティアップデートをインストール後に一部のWindows Server 2025デバイスがBitLocker回復モードで起動する既知の問題を解決しました。 BitLockerセキュリティ機能はストレージドライブを暗号化してデータの盗難を防ぐものです。TPM（Trusted
Microsoft、「YellowKey」BitLockerバイパス脆弱性（CVE-2026-45585）の軽減策を提供
Microsoftは、Windows に組み込まれたフルディスク暗号化機能である BitLocker が提供する保護をバイパスし、ユーザーのデータにアクセスするために攻撃者が利用できる脆弱性である CVE-2026-45585（別名「Yellowkey」）の修正に取り組んでいます。 その間、同社は影響
マイクロソフト、4月パッチ適用後のWindowsサーバーのリブートループ問題を認める
マイクロソフトは、2026年4月14日にリリースされた4月2026年累積更新プログラムKB5082063（OSビルド26100.32690）を適用した後、Windows Server 2025ドメインコントローラーに影響を与える重大な既知の問題があることを確認しました。 影響を受けたドメインコントローラーは繰り返され
マイクロソフト: 4月のWindows Server 2025アップデートのインストールが失敗する可能性がある
マイクロソフトは、今月のKB5082063セキュリティアップデートが一部のWindows Server 2025システムでのインストールに失敗する問題を調査しています。 影響を受けたシステムでは、ユーザーが2026年4月の累積アップデートをデプロイしようとする際に、0x800F0983インストールエラーが表示され
CISAがWindows Task Hostの脆弱性が攻撃で悪用されていることを警告
CISAは米国政府機関に対し、攻撃者がSYSTEM特権を取得できるようにするWindows Task Hostの権限昇格脆弱性からシステムを保護するよう警告しました。 Task HostはWindowsの中核システムコンポーネントで、DLLベースのプロセスのコンテナとして機能し、バックグラウンドで動作でき、シャット
Mandiant、NTLMv1を解読する方法を公開し、組織に安全でないNTLMv1の廃止を迫る
「厳しい愛」のキャンペーンは、死なないゾンビのようなMicrosoftプロトコル...
すべての記事を読み込みました