最新の報道、解説、関連するテクノロジーストーリーを確認できます。
Nightmare Eclipseという名前を使用する匿名のセキュリティ研究者が、FalconFlankと名付けたゼロデイ攻撃について明らかにした。この攻撃は、CrowdStrike Falconの不審なマクロモジュール削除機能を悪用し、更新済みのWindowsエディションで権限を昇格させるとされている。CrowdStrikeはこの主張を調査しており、顧客に対しては、別の保護機能を有効にしたまま、特定の設定を一時的に無効にするよう推奨した。
Microsoftは、Microsoft Defenderの権限昇格脆弱性に対処するセキュリティ更新プログラムの準備を開始した。この脆弱性はCVE-2026-69414として追跡されており、セキュリティ研究者が更新済みのWindowsシステム上での悪用実証コードを公開したことを受けたものだ。悪用にはローカルアクセスと限定的な権限が必要で、権限昇格を成功させるにはDefenderが有効になっている必要がある。