Windowsのセキュリティ対策ソフトウェアであるWindows Defenderに12年前から存在していたバグが、最近になってようやく修正されていたことがわかりました。
■権限昇格攻撃を許す脆弱性
セキュリティ会社SentinelOneの研究者らが昨秋、Windows Defender（旧Microsoft Defender）に脆弱性があることを発見しました。Windows 7搭載機から、新しいWindows 10搭載機まで影響を与えるとのことです。
この脆弱性は権限昇格攻撃、つまり許可されていないユーザーが特権を取得することを許してしまうもので、悪意あるコードがWindows Defenderのシステムファイルに挿入されてしまう危険性があるそうです。
■12年も放置されていた脆弱性
SentinelOneによると、Windows Defenderには悪意あるファイルを削除し、無害な新しいファイルと入れ替える機能がありますが、脆弱性によりWindows Defenderはこれらの新たなファイルを検証できないため、攻撃者はリンクを作成し、Windows Defenderに無害なファイルを削除させたり、悪意あるコードを実行させたりすることが可能になっていた模様です。
MicrosoftによればWindows 10搭載デバイスだけみても、そのうちの10億台以上がWindows Defenderをウイルス対策ソフトとして搭載しています。しかもこの脆弱性は12年も放置されていたというのですから驚きです。
■現時点では悪用された証拠は見つかっていないが…
ただし幸いなことに、この脆弱性を突く攻撃が行われたという証拠は見つかっていません。しかしその存在が明らかにされたため、今後悪用しようとする攻撃者が出てくる可能性があります。Microsoftがバグを修正しアップデートをリリースしても、自動アップデートに設定しておらず、アップデートを忘れてしまうユーザーが少なからず存在するからです。
Windows Defenderをウイルス対策として使用しているユーザーは、ただちにアップデートすることをお勧めします。
iPhone Mania 2021年2月14日 10時59分
https://iphone-mania.jp/news-347422/
- 12年前に クラッシュしたし もうサポート外だよ。
- >>1
ディフェンダー意味なしｗ
最近は、朝になると勝手にアップデートされて再起動されてたりする・・・・・ - こないだアプデしたらONEドライブかってアップロード初めて慌てて削除したわ
ほんと最悪だよWin10は - 我がカタストロフィーに死角なし
- ディフェンダーってそんな昔からあったのか
- ウイルスバスターよりは、
Windows Defenderのほうが、優れてるよね？ - >>7
ディフェンダーは脆弱性だけだが、ウイルスバスターはPC破壊するからな。 - >>7
オイオイ そんなの使ってんだw - セキュリティソフトは要らないおじさん「セキュリティソフトはいらない」
- このアップデートってまたぞろ不具合つきだろ
まあWin10使ってる負け犬奴隷ユーザーにふさわしくはあるが - アプデしたら
他んとこおかしくなるんだろ
MSの標準 - ぼくはカスペです
wdで大丈夫おじさんとはちがうんです - ふざけてるな
国家がウインドウズを禁止にすべきだ
それぐらいやらんと邪教マイクロソフトは排除できん - がんがんがん速
- SpotifyのPCアプリが応答しないのこいつの仕業かな？
- iPhone Mania 運営会社
株式会社レッドコンサルティングって何者？ - カスペルスキーは強力だけど、強力すぎて面倒くさいこともある(詳しい人向け？
「Windowsの機能の有効化または無効化」でHyper-Vを有効化したらロールバックされてビックリ
バランス型としてESETを勧めたい - linux移行済みなので高みの見物
win10ユーザーは苦労するねｗｗｗ - >>20
CalmAV重すぎワロエナイ - 思いから７の時から切ってるよ
アップデートで勝手に有効にされないことを祈る - ESETの僕ちん水平みで見物
- そんな昔からねーだろWD（ウィンドウズ・ディフェンダー）は
昔からあるのはMSE（マイクロソフト・セキュリティ・エッセンシャル） - >>24
MSEがインストールされてると無効化されてたけど昔からWindowsDefender入ってたよ。 - そもそもそんなプログラムをローカルで実行しちゃってる時点でアウト
WindowsDefenderなんて関係ない
- ESET使ってるんだけどdefenderは無効化？した方がいいの？
- >>1
研究者らが昨秋脆弱性があることを発見
この脆弱性は12年も放置されていた発見されてもいないものを「放置していた」と書く神経がわからない
しかもソースはiphone-mania - COCOAを笑うな！
- 12年も誰も気づかなかったからあと10年黙っていればよかったのに
- ファミコンとかのバグって仕込んだやつもあったけど
想定外のバグがあってもリリースしたら修正不能っていうある意味潔い
書いててそんな話ではないと思ったけどそのまま投稿します - >>33
それを裏技と開き直ってしまうおおらかさよ - win10がらみのスレは本当に伸びなくなったな
不具合だらけのOS使ってること自体ハジだし現実逃避するしかないんだろうなあ - それでなくとも、勝手に管理者権限持ってるメールアドレス名のアカウント追加したり
7仕様でガジェット使ってたら勝手に自動起動できなくしたり色々問題あるぞMSは、まるでこっちが管理されてる側の様な事をやる
- 12年放置ってそれ12年見つからなかったって事でしょ
- そもそも管理者権限でログインしてるのに、制限があるのがおかしいわ
IOSの真似をしとる
- そろそろ次のスタンダード出てきてくれないかねえ
Windowsはもうボロボロだよ
マイクロソフトの技術力が駄目臭いし - ああ、後な、コンピューター名を勝手に変えられてた
- >>41
個人のパソコンなら別にどうでもいいや - セキュリティソフトはDefenderで十分とかイキってたアホｗｗｗｗｗ
- ぶっちゃけちゃんとしたアンチウイルスでも
見つけてくれと言わんばかりのやつにしか反応できないんだよな
こいつは論外も論外だがｗ - 最近カスペルスキー更新やめてディフェンダーだけで利用してるけど問題無いけど
Windows10ならディフェンダーだけで大丈夫だよね? - 俺は複数のセキュリティソフト入れてるから安心
- またWindowsを起動しないといけないのか
面倒くさい‥‥ - 最新の状態です
- この際みんなでLinux系のOSに変えた方がいいのかもな。
- ああ、あれな、知ってた
- アンチウイルスソフト自体がオワコンだからWindows Defender でも十分
つか、アンチウイルスソフトなんてもう入れてないし、Windows Defender も切ってるし
【PC】Windows Defenderのバグ、１２年も放置されていた…権限昇格攻撃を許す脆弱性、ただちにアップデートを
ニュー速＋
コメント