Windows Defender脆弱性対処は不適切。新ゼロデイ脆弱性「ShieldBrake」(PC Watch)
发布时间:2026-08-14 | 浏览:6
Microsoftと激しい対立を見せるセキュリティ研究者のNightmare Eclipse氏が、またも新たな動きを見せた。このところMicrosoftの定例セキュリティパッチのリリース日(毎月第2火曜日)に合わせる形でゼロデイ脆弱性を公開し、“月例セキュリティパッチは無意味”であることを嘲笑しているかのようだった。そして8月12日にもWindows Defenderのゼロデイ脆弱性「ShieldBrake」の概念実装(PoC)を公開した。 Nightmare Eclipse氏によれば、MicrosoftがRoguePlanet脆弱性(CVE-2026-50656)に対して適切なパッチを提供していないため、ShieldBreakではその修正を完全にバイパスして動作するという。 このPoCは最新のWindows 11 25H2(およびInsiderのCanaryチャネル)、Windows Server 2025で動作することが確認され、成功率は100%だったという。なお、今回のPoCはWindows 10をサポートしていないものの、OS自体は影響を受ける可能性があるようだ。
Windowsで6年前に修正されたはずの脆弱性、直されていなかった……
416件の脆弱性を修正しても権限昇格。ゼロデイ脆弱性「LegacyHive」
6月パッチ提供直後にWindows Defenderのゼロデイ脆弱性が公開
BitLockerすり抜ける「YellowKey」脆弱性。発見者曰く「意図的なバックドア」
BitLockerすり抜けに緩和策。Microsoftは非難するも発見者は「名誉毀損」訴え
アクセスランキング(IT総合)
1 アップル「折りたたみiPhone」、米国先行発売で他国は数カ月待ちか CNET Japan 8/14(金) 11:21
アップル「折りたたみiPhone」、米国先行発売で他国は数カ月待ちか
2 牛久大仏の正面で撮影していると⇨突然子どもが…“劇的な一枚”に「導かれてる感」「タイミングが完璧」と反響 ハフポスト日本版 8/14(金) 11:20
牛久大仏の正面で撮影していると⇨突然子どもが…“劇的な一枚”に「導かれてる感」「タイミングが完璧」と反響
3 千葉の「通れた道」、JARTIC地図で確認可能に トヨタやホンダなど5社のデータを集約 ITmedia NEWS 8/14(金) 10:11
千葉の「通れた道」、JARTIC地図で確認可能に トヨタやホンダなど5社のデータを集約
4 スマートフォンは何年使うべきか--計算して分かった意外な答えとは ZDNET Japan 8/11(火) 7:00
スマートフォンは何年使うべきか--計算して分かった意外な答えとは
5 豪雨被害の千葉で「通れた道マップ」トヨタが公開 直近3時間の通行実績が分かる ITmedia NEWS 8/14(金) 7:42
豪雨被害の千葉で「通れた道マップ」トヨタが公開 直近3時間の通行実績が分かる
Yahoo!ニュースで企業PR
プレスリリースをヤフーに掲載しませんか
雑誌アクセスランキング(IT・科学)
1 金ロー、『タイタニック』“石田 彰版”を2週連続放送。9/4、11の2夜にわたりオンエア PHILE WEB 8/14(金) 16:38
金ロー、『タイタニック』“石田 彰版”を2週連続放送。9/4、11の2夜にわたりオンエア
2 マスクの大型宇宙船スターシップ、次回飛行で「シップとブースターの両方」をキャッチする可能性 Forbes JAPAN 8/14(金) 11:30
マスクの大型宇宙船スターシップ、次回飛行で「シップとブースターの両方」をキャッチする可能性
3 〈目撃〉母シャチが子の前でウミガメ狩り、すぐに仕留めずもてあそぶ いったいなぜ? ナショナル ジオグラフィック日本版 8/14(金) 11:00
〈目撃〉母シャチが子の前でウミガメ狩り、すぐに仕留めずもてあそぶ いったいなぜ?
4 開発中止の噂まで、「Gemini 3.5 Pro」のリリース遅延は続く Forbes JAPAN 8/14(金) 16:00
開発中止の噂まで、「Gemini 3.5 Pro」のリリース遅延は続く
5 アリババ・バイドゥ、AIコスト膨張…最大34%値上げ──中国AI「低価格路線」に転機か ビジネス+IT 8/14(金) 14:55
アリババ・バイドゥ、AIコスト膨張…最大34%値上げ──中国AI「低価格路線」に転機か