WSUS – TokyoBlackHatNews

cyberpress.org 2026年8月7日 15:23

WSUSの脆弱性、攻撃者がエンタープライズ更新サーバーをマルウェア配信システムに変えることが可能に

侵害されたWindows Server Update Services(WSUS)環境が悪用されると、組織が信頼するパッチ管理インフラを通じて攻撃者制御下のソフトウェアが配布される恐れがあります。この研究では、NTLMコアーション(強制認証)、リレー攻撃、そして保護の甘い外部WSUSデータベース構成を組み合わせた危

gbhackers.com 2026年8月7日 14:27

ハッカーがMicrosoft WSUSサーバーを悪用してNTLMリレー経由で悪意のある更新プログラムを配布する恐れ

セキュリティ研究者らは、攻撃者がMicrosoft Windows Server Update Services(WSUS)のインフラをどのように悪用し、企業ネットワーク全体に悪意のあるソフトウェア更新プログラムを配布し得るかを実証しました。Securitytraining courses この手法は、別個のMicr

bleepingcomputer.com 2026年7月21日 18:08

Microsoftが、WSUS同期の遅延とタイムアウトに対する手動修正方法を公開

Microsoftは、既知の問題によってWindows Server Update Services(WSUS)サーバーでWindows Updateのスキャンが失敗またはタイムアウトする不具合について、IT管理者向けに手動での緩和策を公開しました。この既知のWSUS同期問題は、クライアント側(Windows 10

bleepingcomputer.com 2026年7月20日 19:49

Microsoftが、Windows Server Update Servicesの同期遅延問題を認める

Microsoftは、Windows Server Update Services(WSUS)サーバーに影響を及ぼしている既知の問題の修正に取り組んでいます。この問題により、1週間以上にわたって同期障害が発生していました。 WSUSは約20年前に導入された仕組みで、IT管理者が単一のローカル更新サーバーから企業ネット

cyberpress.org 2026年4月17日 20:42

マイクロソフトが4月パッチ後にWindowsサーバーがリブートループに陥ることを確認

マイクロソフトは、2026年4月のPatch Tuesday更新をインストール後、一部のWindows Server 2025システムがリブートループに陥ることを確認しており、企業の管理者やITチームの懸念が高まっています。この問題は、2026年4月14日にリリースされた累積更新プログラムKB5082063（OSビ