#microsoft

匿名の研究者が、Microsoft製品の未修正ゼロデイ脆弱性を2件追加で公開した 1つはBitLocker回避、もう1つは権限昇格につながる問題 BitLocker回避が本当なら、盗難PCが“ただの紛失”では済まなくなる可能性がある 権限昇格のほうは、現時点では完全なPoCではないが、悪用される土台は示されている 研究者は今年だけで複数のゼロデイを公開しており、Microsoftへの報復的な流れが続いているように見える The Registerによると、Microsoftの脆弱性を立て続けに公開している匿名の研究者が、また2件のゼロデイ情報を出しました。 今回の名前は YellowKey と GreenPlasma。前者は BitLocker bypass、後者は privilege escalation（権限昇格）です。 ざっくり言うと、BitLocker bypassは「暗号化されたはずのPCの守りをすり抜ける」話、権限昇格は「一般ユーザーとして入ったあと、管理者権限やSYSTEM権限まで上がる」話です

Microsoftは、Edgeのデスクトップ版・モバイル版にまたがる長期的なAIメモリを使って、Copilotの体験をよくしようとしている その仕組みの一部として、Edgeのブラウザータブの情報をCopilotが集める可能性がある 目的は「ユーザーをより深く理解して、役立つ提案をすること」だが、プライバシー面の心配は当然出る 便利さは魅力的だけど、ブラウザーとAIの距離が近くなりすぎると、“何を見られているのか”の感覚がかなり変わると思う AI機能を使うときは、設定・権限・オプトイン（自分で許可すること）をしっかり確認したい MicrosoftのCopilotが、Edgeブラウザーのタブ情報をもとに「あなたを知る」ようになる――そんな話をCNETが取り上げています。 一言でいうと、AIアシスタントが、あなたのブラウジング履歴や見ているページの文脈を学習し、より“気が利く存在”になろうとしているわけです。 これだけ聞くと、「お、便利そう」と思う人もいるはずです。たとえば、仕事用の調べ物をしているときに関連情報を出してくれたり、見ているページ

Microsoftが、AIエージェントを束ねて脆弱性を探す新基盤「MDASH」を公開した MDASHは Multi-Model Agentic Scanning Harness の略で、100個以上のAIエージェントを連携させて動かす すでにWindows関連で 16件の新たな脆弱性 を発見し、そのうち 4件は重大（critical） 2件は リモートコード実行（RCE） につながる深刻な問題で、May updateで修正された テストでは false positive（誤検知）ゼロ をうたっており、かなり印象がいい ただし、これは「AIが全部解決する」話ではなく、AIをどう運用するか が本質だと感じる --- Microsoftが、AIを使ったセキュリティ基盤「MDASH」を発表しました。 名前だけ聞くと「またAIっぽい新製品かな？」と思うかもしれませんが、今回はわりと本気です。というのも、MDASHはすでに Windowsの新しい脆弱性を16件発見 していて、その中には 4件の重大なもの が含まれているからです。 しか