この手法では、攻撃者は「HookSignTool」や「FuckCertVerifyTimeValidity」といった、Windowsのドライバ署名の日付を偽造するソフトウェアを使用して、期限切れの証明書で署名された悪意のあるドライバをインストールし、そのドライバ経由でマルウェアをインストールおよび実行するという。
Microsoftは、悪意のあるドライバへの対策として、Windows Vista 64bit以降のOSでカーネルモードドライバのデジタル署名を必須とし、Windows 10のバージョン1607以降では、開発者ポータルによる審査を受けていない新しいカーネルモードドライバの導入を禁止する署名ポリシーを導入している。本攻撃手法はこの例外を悪用したもので、2015年7月29日以前に発行または失効した、取り消されていない証明書を使用し、HookSignToolやFuckCertVerifyTimeValidityで署名を偽造することで、悪意のあるドライバのインストールを可能としている。 この手法により悪意のあるドライバをインストールされると、攻撃者はカーネルレベルでシステムにアクセスできるため、深刻な脅威をもたらすという。Cisco Talosは、本攻撃手法で用いられている証明書のブロックを推奨しており、Microsoftは同チームの報告を受け、同証明書をブロックしたという。
このニュースをすぐに読めるように要約しました。ニュースに興味がある場合は、ここで全文を読むことができます。 続きを読む:
日本 最新ニュース, 日本 見出し
Similar News:他のニュース ソースから収集した、これに似たニュース記事を読むこともできます。
シスコ「Networking Cloud」発表、CatalystやMeraki、ThousandEyesなどを統合運用可能にシスコが米国ラスベガスで開催した年次イベント「Cisco Live！ 2023」において、ネットワーク製品の管理を一元化する「Cisco Networking Cloud」を発表した。Cisco Catalyst、Meraki、ThousandEyesといった製品群の管理をクラウドで一元化する。またオブザーバビリティ製品「Cisco Full-Stack Observability（FSO） Platform」も発表した。
ソース: weeklyascii - 🏆 94. / 51 続きを読む »
シスコ、Webexを「Apple Vision Pro」で利用可能にシスコ（Cisco）は6月7日、米国ラスベガスで開催中の「Cisco Live! 2023」で、アップルが発表したヘッドセット「Apple Vision Pro」でWebexを提供することを明らかにした。具体的な機能や提供開始時期など詳細は明らかにしていない。
ソース: asciijpeditors - 🏆 98. / 51 続きを読む »
レクサス、新型SUV「TX」「GX」2モデル同時発表へレクサスは6月6日（現地時間）、北米公式サイトにおいて、6月8日（現地時間）発表予定の「TX」「GX」の新なティザー写真を公開した。
ソース: car_watch - 🏆 102. / 51 続きを読む »
フォルクスワーゲン、SUVモデル「トゥアレグ」大幅アップデート デザインや足まわりを刷新したほか快適性も向上独フォルクスワーゲンは5月24日（現地時間）、第3世代「トゥアレグ」の大幅アップデートを実施し、ドイツで先行販売を開始した。価格は、ベーシックバージョンが6万9200ユーロから、「エレガンス」が7万5070ユーロから、「Rライン」が7万9660ユーロから、「R eハイブリッド」が9万3870ユーロからで、Rシリーズは6月22日（現地時間）発売予定。
ソース: car_watch - 🏆 102. / 51 続きを読む »
レクサス、新型「GX」を6月8日（現地時間）にワールドプレミアレクサスは、新型「GX」を6月8日（現地時間）に米国テキサス州オースティンでワールドプレミアすると発表。この発表に先立ち、新型GXのデザインの一部を新たに公開した。
ソース: car_watch - 🏆 102. / 51 続きを読む »
MINI、2台の「ジョン・クーパー・ワークス」でニュル24時間レースに参戦 1台は6速MT搭載で市販車クラス出走MINIは5月4日（現地時間）、ドイツのニュルブルクリンクで5月18日～21日（現地時間）に開催される第51回 ニュルブルクリンク24時間耐久レースに、Bulldog Racingから2台の「ジョン・クーパー・ワークス（John Cooper Works）」が参戦すると発表した。
ソース: car_watch - 🏆 102. / 51 続きを読む »