#defender

Microsoftの月例修正「Patch Tuesday」の直後に、Windowsの新しいゼロデイ脆弱性が3件公開された 脆弱性の名前は YellowKey、GreenPlasma、MiniPlasma YellowKeyはBitLockerを物理アクセスだけで突破しうる GreenPlasmaはWindowsの権限をSYSTEMまで引き上げられる可能性がある MiniPlasmaは2020年に修正されたはずの古いCVEが、いまも悪用できるとされている ここ6週間で、研究者 Nightmare Eclipse が公開した脆弱性は合計6件に達した 一部はすでに悪用中、少なくとも1件はCISAのKEVにも入っている Dark Readingが伝えているのは、Windowsの脆弱性公開がまだ終わっていない、というかなり重たい話です。 Microsoftが毎月まとめて行う修正日は「Patch Tuesday」と呼ばれます。簡単に言うと、Windowsの不具合やセキュリティ問題を定期的に直す“月例メンテ日”です。ところが、その直後にまた新しい穴が見つかる。しかも今回は1件ではなく3件。なかなか嫌

Microsoft Defenderにあった 2つのゼロデイ脆弱性 が修正された 1つは 権限昇格（一般ユーザー権限から強い権限へ上がる）につながる問題 もう1つは DoS（サービス停止）を引き起こせる問題 どちらも すでに実際の攻撃で悪用されていた とMicrosoftは警告 CISAも危険度が高いとして KEVリスト に追加し、迅速な修正を求めている Microsoftが、Defender関連の2つの脆弱性に対する修正パッチを公開しました。 しかもただの脆弱性ではなく、「ゼロデイ」 です。ゼロデイというのは、攻撃に使われていることが先に分かっていたり、修正が出る前に悪用されていたりする状態のこと。要するに、かなりイヤなやつです。 今回修正されたのは以下の2件です。 CVE-2026-41091 CVSSスコアは 7.8。 Microsoft Defenderの「link following（リンク追跡）」の不備により、ローカルで権限昇格 できる問題です。 かんたんに言うと、攻撃者が端末の中で“偉くなれる”可能性