news ターミネーター ウイルス対策キラーは、脆弱な Windows ドライバーを偽装したものです
Spyboy として知られる攻撃者は、ロシア語圏のハッキング フォーラムで、ウイルス対策、XDR、EDR プラットフォームを終了できる「Terminator」と呼ばれるツールを宣伝しています。しかし、CrowdStrikeは、これは単なる派...
Driver
news 
news BlackCat ランサムウェア攻撃に使用される悪意のある Windows カーネル ドライバー
ALPHV ランサムウェア グループ (別名 BlackCat) は、攻撃中にセキュリティ ソフトウェアによる検出を回避するために、署名された悪意のある Windows カーネル ドライバーを使用していることが観察されました。 トレンドマイ...
news 散在するSpiderハッカーは、古いIntelドライバーを使用してセキュリティをバイパスします
Scattered Spider として追跡されている金銭目的の攻撃者が、EDR (Endpoint Detection and Response) セキュリティ製品からの検出を回避するために、BYOVD (Bring Your Own V...
news Bluebottle のハッカーが銀行への攻撃に署名付き Windows ドライバーを使用
署名された Windows ドライバーがフランス語圏の銀行への攻撃に使用されており、さまざまな銀行から 1,100 万ドル以上を盗んだ攻撃者によるものと思われます。 活動と標的は、2018 年から 2020 年の間に少なくとも 35 件の攻...
news ランサムウェア攻撃で使用される Microsoft 署名付きの悪意のある Windows ドライバー
Microsoft は、プロファイルを介して署名されたドライバーがランサムウェア インシデントを含むサイバー攻撃に使用された後、いくつかの Microsoft ハードウェア開発者アカウントを取り消しました。 このニュースは、 Microso...
news NVIDIA が GPU ドライバーのアップデートをリリースし、29 のセキュリティ上の欠陥を修正
NVIDIA は、Windows 用の GPU ディスプレイ ドライバーのセキュリティ アップデートをリリースしました。これには、攻撃者が特にコードの実行や権限昇格を実行するために悪用できる重大度の高い欠陥の修正が含まれています。 最新のセ...
news Lenovo、UEFI セキュア ブートを無効にする脆弱性を修正
Lenovo は、さまざまな ThinkBook、IdeaPad、および Yoga ラップトップ モデルに影響を与える攻撃者が UEFI セキュア ブートを無効にする可能性がある 2 つの重大度の高い脆弱性を修正しました。 UEFI セキュ...
news Microsoft、Windows の脆弱なドライバー ブロックリストの同期の問題を修正
Microsoft は、脆弱なドライバーのブロックリストが古いバージョンの Windows を実行しているシステムに同期されない問題に対処したことを発表しました このブロックリストは、HVCI が有効な Windows マシンまたは S モ...
news Lazarus のハッカーが新しい FudModule ルートキットを使用して Dell ドライバのバグを悪用
悪名高い北朝鮮のハッキング グループ「Lazarus」が、Bring Your Own Vulnerable Driver 攻撃で Dell ハードウェア ドライバを悪用する Windows ルートキットをインストールしているのが確認されま...