【セキュリティ ニュース】悪用確認済みの「Windowsタスクスケジューラ」脆弱性に修正パッチ - PoC公表から約2週間（1ページ目 / 全1ページ）：Security NEXT

2018/09/12 9 users PoC ALPC 修正パッチ Security NEXT 言及

マイクロソフトは、9月の月例セキュリティ更新をリリースし、「Windowsタスクスケジューラ」における「アドバンストローカルプロシージャコール（ALPC）」の処理に起因したゼロデイ脆弱性を修正した。 同脆弱性は、セキュリティ研究者が8月下旬にTwitter上で言及、「実証コード（PoC）」をGitHub上で公開したもの。調整... 続きを読む

Windowsタスクスケジューラに発覚した脆弱性、たった2日で悪用マルウェアが出回る - ITmedia エンタープライズ

2018/09/06 30 users タスクスケジューラ ITmedia エンタープライズ 状態

この脆弱性を突くコンセプト実証コードのソースコードも公開されていて、誰でもこれに手を加え、自分のコードに取り込むことができてしまう状態にあるという。 Windowsのタスクスケジューラに発覚した未解決の脆弱性について、セキュリティ企業のESETは9月5日、この脆弱性を突くマルウェアが出回っているのを発見したと... 続きを読む

Windowsタスクスケジューラに発覚した脆弱性、たった2日で悪用マルウェアが出回る - ITmedia NEWS

2018/09/06 30 users タスクスケジューラ ESET 脆弱性 マルウェア ソースコード

この脆弱性を突くコンセプト実証コードのソースコードも公開されていて、誰でもこれに手を加え、自分のコードに取り込むことができてしまう状態にあるという。 Windowsのタスクスケジューラに発覚した未解決の脆弱性について、セキュリティ企業のESETは9月5日、この脆弱性を突くマルウェアが出回っているのを発見したと... 続きを読む

【セキュリティ ニュース】Windowsタスクスケジューラの脆弱性、PoCは一部環境のみ動作 - コード修正で広く影響（1ページ目 / 全1ページ）：Security NEXT

2018/08/30 6 users PoC タスクスケジューラ Security NEXT 動作

Windowsのタスクスケジューラに未修正の脆弱性が見つかった問題で、公開された実証コードの動作は64ビット版の「Windows 10」「Windows Server 2016」に限定されることがわかった。ただし、修正を加えたコードが32ビット環境でも動作したことが確認されており、広く影響を及ぼすおそれがある。 同脆弱性は、「タスクスケ... 続きを読む

Windowsタスクスケジューラに未解決の脆弱性、悪用コードも公開 - ITmedia エンタープライズ

2018/08/29 35 users CERT 悪用コード ALPC 脆弱性 権限

米MicrosoftのWindowsに未解決の脆弱性が発覚し、米セキュリティ機関のCERT/CCが8月27日付でセキュリティ情報を公開した。既に悪用コードも公開されているという。 CERT/CCによると、脆弱性はWindowsタスクスケジューラの「Advanced Local Procedure Call（ALPC）」に存在する。ローカルユーザーに悪用された場合、権限... 続きを読む