今回公開された第2のWindowsゼロデイ脆弱性は、アプリケーション間のデータ仲介を行うローカルサービス「Microsoft Data Sharing(dssvc.dll)」に影響する。 ゼロデイ脆弱性の概念実証コードを分析した数人のセキュリティ専門家によると、攻撃者はこの脆弱性を突いて、すでにアクセスが可能なシステム上で特権を昇格させられるという。 この概念実証コードは特に、通常なら管...
関連記事
宝くじ公式サイト、会員の当落情報まで第三者が閲覧の可能性 リスト型攻撃か
ITmedia NEWS セキュリティ
“同じWi-Fiにいる誰か”に通信をのぞかれる? 「クライアント分離」を2秒で突破する攻撃 米大学が検証
ITmedia NEWS セキュリティ
サイバー攻撃受けた医療現場のリアル 患者の死亡率が3割上昇 乳がん患者の半裸画像流出、セラピー記録で脅迫され自殺も
ITmedia NEWS セキュリティ
NTTデータ、住友生命から受託したシステムに不正アクセス 「Vitality」利用者約8万人の情報漏えい
ITmedia NEWS セキュリティ
“何でもリバースエンジニアリング”生成AIで広がる ソフトウェアもスマート家電も手軽に改造……ブームに潜む危険
ITmedia NEWS セキュリティ
はてブのコメント(最新5件)
loading...