Microsoft 365 Defender Research Team

Microsoft Defender for Endpointで、攻撃者が検出を回避するために使用するプロセス実行クラスの既知および未知のバリエーションをキャッチできる堅牢な検出方法を開発しました。このクラスのステルス実行手法は、セキュリテ...

課金詐欺マルウェアは、悪意のあるアプリケーションがユーザーの知らないうちに同意なしにプレミアム サービスに登録する課金詐欺のサブカテゴリであり、Android マルウェアの最も一般的なタイプの 1 つであり、進化を続けています。 SMS 詐...

Microsoft は、特別に細工されたコードがアプリ サンドボックスを回避し、システム上で無制限に実行される可能性がある macOS の脆弱性を発見しました。これらの調査結果は、2021 年 10 月にMicrosoft Security...

攻撃者は、インターネット インフォメーション サービス (IIS) の拡張機能をサーバーへの秘密のバックドアとしてますます利用しています。これは、ターゲット環境の奥深くに隠れ、攻撃者に永続的な永続メカニズムを提供します。特定のインシデントや...

マイクロソフトは、リモートでトリガーできる ChromeOS コンポーネントにメモリ破損の脆弱性を発見しました。この脆弱性により、攻撃者はサービス拒否 (DoS) や、極端な場合にはリモート コード実行 (RCE) を実行できます。 Lin...