"Microsoft Defenderに「ShieldCrash」ゼロデイ—SYSTEMアクセスを取得可能"
Microsoft Defenderに「ShieldCrash」ゼロデイ—SYSTEMアクセスを取得可能
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-09-10 |
| 元記事 | Bleeping Computer |
要約
セキュリティ研究者が、Microsoft Defender に存在するゼロデイ脆弱性「ShieldCrash」のエクスプロイトを公開した。成功した場合、攻撃者は SYSTEM レベルの権限を取得できる。この脆弱性は Microsoft が9月の Patch Tuesday でパッチを当てた直後に研究者が詳細を公開したもので、多くの企業がまだパッチ未適用の状態で開示された形となる。Microsoft Defender はWindowsデフォルトのセキュリティソフトウェアであり、エンドポイント保護を担うコンポーネントに権限昇格の欠陥があることは特に深刻で、迅速なパッチ適用が必要とされている。