【脆弱性】「Microsoft Defender」と「Kaspersky EDR」に“完全解決困難”な脆弱性、マルウェア検出機能を悪用



0001樽悶 ★
垢版 | 大砲
2024/04/27(土) 07:16:11.54ID:ISfgs9Ck9
Microsoft DefenderとKaspersky EDRにリモートからのファイル削除を可能とする脆弱性が見つかった。この問題はセキュリティソフトウェアのマルウェア検出機能が悪用されている他、問題の完全な解決は困難だと研究者は指摘している。

 英国のITニュースメディア「The Register」は2024年4月22日(現地時間)、「Microsoft Defender」と「Kaspersky Endpoint Detection and Response」(Kaspersky EDR)に重大な脆弱(ぜいじゃく)性が存在すると報じた。

■Microsoft DefenderとKaspersky EDRに脆弱性 問題の完全な解決は困難

 シンガポールで開催された「Black Hat Asia」カンファレンスでセキュリティベンダーのSafeBreachが発表した。この脆弱性を悪用されると、セキュリティソフトウェアのマルウェア検出機能を使って遠隔地からファイルを削除される可能性があるという。(以下ソース)

2024年04月24日 08時00分 公開
https://www.itmedia.co.jp/enterprise/articles/2404/24/news064.html
https://asahi.5ch.net/test/read.cgi/newsplus/1714169771/-100


0002アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 07:18:06.26ID:hb3bYWj80
やっぱりESETさろ

0003アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 07:22:05.83ID:M2/fg0jp0
defenderだけじゃダメなんか

0006アフターコロナの名無しさん ころころ
垢版 | 大砲
2024/04/27(土) 07:25:23.47ID:A3ZlCysq0
>>1
登録しないと読めない記事をソースに使わないで欲しい

0007アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 07:26:14.28ID:jlWr75WN0
き、脆弱性
0008アフターコロナの名無しさん
垢版 | 大砲

2024/04/27(土) 07:28:53.03ID:EFKiGGgi0
いまだに有料セキュリティソフト使わせたいんだろうアホらしい

0009アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 07:28:56.87ID:FTwgaIYo0
outpostみたいなソフト無いですかね


0011アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 07:30:35.26ID:oE+1Cf5h0
たいへんだ!急いでウィルスソフトのウィルスバスター入れなくっちゃ!

0012アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 07:31:30.86ID:my3GqBDK0
カスペルスキーEDRは、カスペルスキーの法人向け製品なのか
完全にウイルスブロックする製品は存在しないから、ある程度のブロックで我慢しないといけないのではw

0013 警備員[Lv.5][新][初]
垢版 | 大砲
2024/04/27(土) 07:33:26.97ID:0Du2w0hI0
defenderだけでいいってのは嘘だったんですか!?


0015アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 07:36:35.87ID:Twm9SK0I0
ネットに繋がなきゃいいんだよ

0016アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 07:40:28.34ID:7C/5o5Gl0
昔は真面目にノートンとか買ってたな

0017アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 07:40:49.93ID:3AuR/23N0
github のクソサーバもどうにかしろ

0018アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 07:41:17.21ID:GFTCbmwN0
ネット見るのはスマホだけでいいわな
PCはネットにつながず作業用のみにするべき


0020アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 07:44:04.17ID:fZSYX8Vu0
こんな状態でキャッシュレス化して大丈夫なのかよ。

0021アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 07:44:37.77ID:D0bOxji30
>>6
ITmediaは登録していても損にはならん。

0022 【鹿】
垢版 | 大砲
2024/04/27(土) 07:45:15.12ID:flnaguP30
ITメディア最近急に使えなくなったネ

0024アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 07:48:11.52ID:q9uygqTc0
defender派ww
うちの会社もだったわ

0025アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 07:48:39.80ID:wuReF1Uc0
きじゃくせい←なぜか変換できない

0026アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 07:51:23.47ID:EZrO2mij0
>>25
きよわせいで変換

0027アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 07:52:08.04ID:+NWyrnwN0
そうはいってもノートンはクソアプリ化したしmsのしか選択肢ないだろ

0028アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 07:53:38.39ID:StyOBwmq0
>>24
うちも。O365の有償版を使ってるのに。

0029アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 07:54:12.27ID:4YhJQCW+0
き、き、脆弱

0030アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 07:57:06.10ID:m9KoImCC0
やはりNorton先生一択なのか。

0031アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 07:58:04.83ID:3BeiZPys0
Defenderがあれは大丈夫って言ったじゃないですかー

0045アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 08:11:47.64ID:CfE7jzNA0
Windowsは大変だな(棒)

0046アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 08:13:01.13ID:HkMxwltV0
8.1のワイ高見の見物

0047アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 08:15:59.47ID:cADjukpn0
っぱESETよ

0048アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 08:16:17.57ID:gttRvipD0
税弱性

よし、増税だ。

0049アフターコロナの名無しさん
垢版 | 大砲
2024/04/27(土) 08:16:54.48ID:Zit3u6im0
>>21
> 損にはならん。

他にも登録無しで見れるような記事ばっかなのに
わざわざ個人をさらけ出す意味がない>>6は間違ってないぞ

0050 警備員[Lv.2][新][芽]
垢版 | 大砲
2024/04/27(土) 08:18:28.44ID:MAAWaNvz0
うちはESET