【PC】Windows Defenderのバグ、１２年も放置されていた…権限昇格攻撃を許す脆弱性、ただちにアップデートを [樽悶★]->画像>1枚

このスレへの固定リンク： http://5chb.net/r/newsplus/1613383797/
ヒント：5chスレのurlに http://xxxx.5chb.net/xxxx のようにbを入れるだけでここでスレ保存、閲覧できます。

1樽悶 ★2021/02/15(月) 19:09:57.46ID:mFnNKl4Q9

Windowsのセキュリティ対策ソフトウェアであるWindows Defenderに12年前から存在していたバグが、最近になってようやく修正されていたことがわかりました。

■権限昇格攻撃を許す脆弱性

セキュリティ会社SentinelOneの研究者らが昨秋、Windows Defender（旧Microsoft Defender）に脆弱性があることを発見しました。Windows 7搭載機から、新しいWindows 10搭載機まで影響を与えるとのことです。

この脆弱性は権限昇格攻撃、つまり許可されていないユーザーが特権を取得することを許してしまうもので、悪意あるコードがWindows Defenderのシステムファイルに挿入されてしまう危険性があるそうです。

■12年も放置されていた脆弱性

SentinelOneによると、Windows Defenderには悪意あるファイルを削除し、無害な新しいファイルと入れ替える機能がありますが、脆弱性によりWindows Defenderはこれらの新たなファイルを検証できないため、攻撃者はリンクを作成し、Windows Defenderに無害なファイルを削除させたり、悪意あるコードを実行させたりすることが可能になっていた模様です。

MicrosoftによればWindows 10搭載デバイスだけみても、そのうちの10億台以上がWindows Defenderをウイルス対策ソフトとして搭載しています。しかもこの脆弱性は12年も放置されていたというのですから驚きです。

■現時点では悪用された証拠は見つかっていないが…

ただし幸いなことに、この脆弱性を突く攻撃が行われたという証拠は見つかっていません。しかしその存在が明らかにされたため、今後悪用しようとする攻撃者が出てくる可能性があります。Microsoftがバグを修正しアップデートをリリースしても、自動アップデートに設定しておらず、アップデートを忘れてしまうユーザーが少なからず存在するからです。

Windows Defenderをウイルス対策として使用しているユーザーは、ただちにアップデートすることをお勧めします。

iPhone Mania 2021年2月14日 10時59分
https://iphone-mania.jp/news-347422/

2ニューノーマルの名無しさん2021/02/15(月) 19:11:31.45ID:xBnLILPc0

12年前に クラッシュしたし もうサポート外だよ。

3ニューノーマルの名無しさん2021/02/15(月) 19:11:47.68ID:ZjQsRQSp0

>>1
ディフェンダー意味なしｗ
最近は、朝になると勝手にアップデートされて再起動されてたりする・・・・・

4ニューノーマルの名無しさん2021/02/15(月) 19:12:03.19ID:fL+0IqHA0

こないだアプデしたらONEドライブかってアップロード初めて慌てて削除したわ
ほんと最悪だよWin10は

5ニューノーマルの名無しさん2021/02/15(月) 19:12:08.56ID:23cnz/P+0

我がカタストロフィーに死角なし

6ニューノーマルの名無しさん2021/02/15(月) 19:12:12.93ID:jGZSHa/L0

ディフェンダーってそんな昔からあったのか

7ニューノーマルの名無しさん2021/02/15(月) 19:12:28.64ID:F768j40e0

ウイルスバスターよりは、
Windows Defenderのほうが、優れてるよね？

8ニューノーマルの名無しさん2021/02/15(月) 19:12:40.65ID:xGV2FKee0

Summary Report 2020
https://www.av-comparatives.org/tests/summary-report-2020/

Product of the Year 2020 : Kaspersky
Outstanding Products 2020 : Bitdefender, ESET
Top-Rated Products 2020 : Avast, AVG

21 Kaspersky, ESET, Bitdefender
18 Avast, AVG
17 Vipre
16 F-Secure
15 GDATA, Avira
14 McAfee
13 K7
12 Norton, TotalAV, Panda, TotalDefense
11 Microsoft
*8 TrendMicro(ウイルスバスター)

9ニューノーマルの名無しさん2021/02/15(月) 19:12:53.68ID:8NmIO1WM0

セキュリティソフトは要らないおじさん「セキュリティソフトはいらない」

10ニューノーマルの名無しさん2021/02/15(月) 19:13:16.76ID:xGV2FKee0

軽さランキング
https://www.av-comparatives.org/tests/performance-test-october-2020/

ADVANCED+ ★★★
*0.4 F-Secure
*0.6 K7
*1.1 McAfee
*1.4 Kaspersky
*2.5 ESET
*2.6 TotalAV
*3.1 Avast
*3.2 AVG
*4.3 Bitdefender
*4.5 Avira
*6.8 Panda
*7.7 Vipre
*7.8 GDATA
*8.8 TrendMicro(ウイルスバスター)

ADVANCED ★★
12.1 Norton
17.6 TotalDefense

STANDARD ★
27.2 Microsoft

11ニューノーマルの名無しさん2021/02/15(月) 19:14:34.32ID:bqPscJT90

このアップデートってまたぞろ不具合つきだろ
まあWin10使ってる負け犬奴隷ユーザーにふさわしくはあるが

12ニューノーマルの名無しさん2021/02/15(月) 19:14:56.51ID:IWJ5blZw0

アプデしたら
他んとこおかしくなるんだろ
MSの標準

13ニューノーマルの名無しさん2021/02/15(月) 19:16:05.85ID:3+JsKAKQ0

ぼくはカスペです
wdで大丈夫おじさんとはちがうんです

14ニューノーマルの名無しさん2021/02/15(月) 19:16:06.23ID:IYsf+tmi0

ふざけてるな
国家がウインドウズを禁止にすべきだ
それぐらいやらんと邪教マイクロソフトは排除できん

15ニューノーマルの名無しさん2021/02/15(月) 19:16:19.91ID:k/kj07R40

がんがんがん速

16ニューノーマルの名無しさん2021/02/15(月) 19:18:02.09ID:X3yDRrF00

SpotifyのPCアプリが応答しないのこいつの仕業かな？

17ニューノーマルの名無しさん2021/02/15(月) 19:18:07.20ID:8dDoQEjJ0

>>8
F-secureはセキュリティー会社の権限利用して、Facebook利用者の個人情報をリスト化して開示するから、ウィルス扱い

18ニューノーマルの名無しさん2021/02/15(月) 19:20:00.20ID:XP4axq4T0

iPhone Mania 運営会社
株式会社レッドコンサルティングって何者？

19ニューノーマルの名無しさん2021/02/15(月) 19:20:08.26ID:8NmIO1WM0

カスペルスキーは強力だけど、強力すぎて面倒くさいこともある(詳しい人向け？
「Windowsの機能の有効化または無効化」でHyper-Vを有効化したらロールバックされてビックリ
バランス型としてESETを勧めたい

20ニューノーマルの名無しさん2021/02/15(月) 19:22:15.31ID:P3Th+rEE0

linux移行済みなので高みの見物
win10ユーザーは苦労するねｗｗｗ

21ニューノーマルの名無しさん2021/02/15(月) 19:22:43.99ID:UrOA3kR50

思いから７の時から切ってるよ
アップデートで勝手に有効にされないことを祈る

22ニューノーマルの名無しさん2021/02/15(月) 19:24:22.42ID:+q20dC0d0

こういうの無視でアップデートごり押しの
iPhone Mania 運営会社　株式会社レッドコンサルティングってヤバくね？

【Windows10】 WindowsUpdate 2021年2月度 不具合情報 - セキュリティ更新プログラム KB4601319 / KB4601315 / KB5001028 ［Update 2］
https://www.nichepcgamer.com/archives/windows10-windows-update-2021-2.html

23ニューノーマルの名無しさん2021/02/15(月) 19:24:49.24ID:8jU1V4Hf0

ESETの僕ちん水平みで見物

24ニューノーマルの名無しさん2021/02/15(月) 19:25:14.44ID:CKSBse0B0

そんな昔からねーだろWD（ウィンドウズ・ディフェンダー）は
昔からあるのはMSE（マイクロソフト・セキュリティ・エッセンシャル）

25ニューノーマルの名無しさん2021/02/15(月) 19:28:03.83ID:J5TL1iPF0

>>24
MSEがインストールされてると無効化されてたけど昔からWindowsDefender入ってたよ。

26ニューノーマルの名無しさん2021/02/15(月) 19:28:44.49ID:rZIElZrT0

そもそもそんなプログラムをローカルで実行しちゃってる時点でアウト

WindowsDefenderなんて関係ない

27ニューノーマルの名無しさん2021/02/15(月) 19:28:52.15ID:89Ep9I9T0

ESET使ってるんだけどdefenderは無効化？した方がいいの？

28ニューノーマルの名無しさん2021/02/15(月) 19:29:02.05ID:C1z/BfFV0

>>1
研究者らが昨秋脆弱性があることを発見
この脆弱性は12年も放置されていた

発見されてもいないものを「放置していた」と書く神経がわからない
しかもソースはiphone-mania

29ニューノーマルの名無しさん2021/02/15(月) 19:29:27.05ID:O+kxA0AH0

COCOAを笑うな！

30ニューノーマルの名無しさん2021/02/15(月) 19:31:25.36ID:hFO+PRcA0

>>7
ディフェンダーは脆弱性だけだが、ウイルスバスターはPC破壊するからな。

31ニューノーマルの名無しさん2021/02/15(月) 19:31:31.78ID:BfkDDDTV0

12年も誰も気づかなかったからあと10年黙っていればよかったのに

32ニューノーマルの名無しさん2021/02/15(月) 19:35:13.93ID:hFO+PRcA0

>>20
CalmAV重すぎワロエナイ

33ニューノーマルの名無しさん2021/02/15(月) 19:37:06.33ID:89Ep9I9T0

ファミコンとかのバグって仕込んだやつもあったけど
想定外のバグがあってもリリースしたら修正不能っていうある意味潔い
書いててそんな話ではないと思ったけどそのまま投稿します

34ニューノーマルの名無しさん2021/02/15(月) 19:37:22.29ID:J/xTlJfq0

win10がらみのスレは本当に伸びなくなったな
不具合だらけのOS使ってること自体ハジだし現実逃避するしかないんだろうなあ

35ニューノーマルの名無しさん2021/02/15(月) 19:38:02.00ID:Kc4r891D0

それでなくとも、勝手に管理者権限持ってるメールアドレス名のアカウント追加したり
7仕様でガジェット使ってたら勝手に自動起動できなくしたり

色々問題あるぞMSは、まるでこっちが管理されてる側の様な事をやる

36ニューノーマルの名無しさん2021/02/15(月) 19:38:53.65ID:8vd27zGP0

>>8
公式Chrome拡張でユーザーデータ不正ブッコ抜き＆販売のAvast/AVGが好評価って何の冗談よww

37ニューノーマルの名無しさん2021/02/15(月) 19:39:15.89ID:Bu/j+Hsg0

12年放置ってそれ12年見つからなかったって事でしょ

38ニューノーマルの名無しさん2021/02/15(月) 19:41:11.34ID:Kc4r891D0

そもそも管理者権限でログインしてるのに、制限があるのがおかしいわ

IOSの真似をしとる

39ニューノーマルの名無しさん2021/02/15(月) 19:41:23.05ID:rIgBTTLp0

>>7
オイオイ そんなの使ってんだw

40ニューノーマルの名無しさん2021/02/15(月) 19:42:45.22ID:Lp/wT5Md0

そろそろ次のスタンダード出てきてくれないかねえ
Windowsはもうボロボロだよ
マイクロソフトの技術力が駄目臭いし

41ニューノーマルの名無しさん2021/02/15(月) 19:44:06.88ID:Kc4r891D0

ああ、後な、コンピューター名を勝手に変えられてた

42ニューノーマルの名無しさん2021/02/15(月) 19:44:12.62ID:vUrlBGZU0

>>33
それを裏技と開き直ってしまうおおらかさよ

43ニューノーマルの名無しさん2021/02/15(月) 19:44:17.28ID:4wEnIjSI0

セキュリティソフトはDefenderで十分とかイキってたアホｗｗｗｗｗ

44ニューノーマルの名無しさん2021/02/15(月) 19:45:13.72ID:zcKeHOvq0

ぶっちゃけちゃんとしたアンチウイルスでも
見つけてくれと言わんばかりのやつにしか反応できないんだよな
こいつは論外も論外だがｗ

45ニューノーマルの名無しさん2021/02/15(月) 19:46:29.57ID:KV1YC1/90

最近カスペルスキー更新やめてディフェンダーだけで利用してるけど問題無いけど
Windows10ならディフェンダーだけで大丈夫だよね?

46ニューノーマルの名無しさん2021/02/15(月) 19:46:44.42ID:dk8GmK7R0

俺は複数のセキュリティソフト入れてるから安心

47ニューノーマルの名無しさん2021/02/15(月) 19:46:59.27ID:h4vcRGHY0

またWindowsを起動しないといけないのか
面倒くさい‥‥

48ニューノーマルの名無しさん2021/02/15(月) 19:48:08.98ID:VsUQGmW30

最新の状態です

49ニューノーマルの名無しさん2021/02/15(月) 19:48:15.98ID:LqqgWoOi0

>>41
個人のパソコンなら別にどうでもいいや

50ニューノーマルの名無しさん2021/02/15(月) 19:48:16.56ID:o/C+rRcW0

この際みんなでLinux系のOSに変えた方がいいのかもな。

51ニューノーマルの名無しさん2021/02/15(月) 19:49:44.66ID:bfjKU8xC0

ああ、あれな、知ってた

52ニューノーマルの名無しさん2021/02/15(月) 19:49:56.84ID:J03yyfKe0

アンチウイルスソフト自体がオワコンだからWindows Defender でも十分
つか、アンチウイルスソフトなんてもう入れてないし、Windows Defender も切ってるし

53ニューノーマルの名無しさん2021/02/15(月) 19:50:32.59ID:VsUQGmW30

Windows10上のvitualBoxでMINT Linux使ってる。 快適だよ。
　

54ニューノーマルの名無しさん2021/02/15(月) 19:50:44.82ID:L8L+e2E90

>>50
それだとlinux狙うハッカーが出てくるのでめんどくさい
いまのままWin10ユーザーが生贄になってもらえれば良い
MSにもハッカーにも狙われる負け犬Win10ユーザー

55ニューノーマルの名無しさん2021/02/15(月) 19:55:45.64ID:Kc4r891D0

>>49
個人のだって気持ち悪いわ、馬鹿か

そもそも何でメールアドレスをユーザー名にしたアドミニが勝手に作られるんだよ
馬鹿じゃねえのマジで

56ニューノーマルの名無しさん2021/02/15(月) 19:58:24.52ID:rCfVCgNs0

>>7
ウイルスバスターがウイルス定期

57ニューノーマルの名無しさん2021/02/15(月) 19:58:41.73ID:Sd5TBaQ90

有り難うございます ノートン先生！

58ニューノーマルの名無しさん2021/02/15(月) 20:00:46.73ID:lgPH9ed80

いまだにウィンドウズｗｗｗｗｗｗｗｗ

59ニューノーマルの名無しさん2021/02/15(月) 20:06:29.20ID:PTpOeJQi0

Windows Defenderなんてアップデートした事無いんだけど
有効にしてWindows10アップデートしてたら自動的にDefenderもアップデートされてるんかな

60ニューノーマルの名無しさん2021/02/15(月) 20:11:54.48ID:Bu/j+Hsg0

windows自体ウイルス

61ニューノーマルの名無しさん2021/02/15(月) 20:14:30.19ID:J5TL1iPF0

>>59
1月の月例パッチに入ってたそうな。

62ニューノーマルの名無しさん2021/02/15(月) 20:16:45.40ID:vaGs+iGU0

>>40
もうPC用OS新規に開発する時代じゃないんだよ、あきらめろ

63ニューノーマルの名無しさん2021/02/15(月) 20:22:06.08ID:mb0LiJvl0

最近Win10のセキュリティ更新が多くね？

64ニューノーマルの名無しさん2021/02/15(月) 20:23:45.78ID:PTpOeJQi0

>>61
さんくす

65ニューノーマルの名無しさん2021/02/15(月) 20:26:00.22ID:xOut+1pn0

どのメーカーのOSだろうとエロゲーが動く奴を使うよ俺はな

66ニューノーマルの名無しさん2021/02/15(月) 20:36:58.22ID:67608BSD0

うちの先月のアップデートでおかしくなって　それからアップデート出来なくなってる
面倒なのでそのまま使ってる、再インストールとかしたくないし　一年半くらいで使えなくなったら　買い換える
やっすいので良いし

67ニューノーマルの名無しさん2021/02/15(月) 20:39:13.06ID:u0zOktLa0

まだあわてるような時間じゃない

68ニューノーマルの名無しさん2021/02/15(月) 20:59:05.67ID:Uc5ngXeE0

こないだアプデしたら
どえりゃ時間食ったのは
コレが原因やったんかいな

69ニューノーマルの名無しさん2021/02/15(月) 21:02:50.49ID:Ee0Pp0sN0

そんなことより、Google・Gmailの全パスワードが漏洩したらしいじゃないか！

70ニューノーマルの名無しさん2021/02/15(月) 21:06:08.71ID:3jik5gHZ0

>>66
情弱過ぎんだろ…
dismとかsfc/scannowとかやれよ…
お前らみたいなアホのお陰で仕事増えるんだよ…

71ニューノーマルの名無しさん2021/02/15(月) 21:08:24.94ID:O+kxA0AH0

>>69
デマ拡散器は一生書き込むな

72ニューノーマルの名無しさん2021/02/15(月) 21:12:51.29ID:XexI6iWL0

>>71
jp.sputniknews.com/science/202102128146826/

73ニューノーマルの名無しさん2021/02/15(月) 21:14:16.24ID:rqUfvPoy0

>>7
かつて俺も2009を使っていたが
更新時の不具合のせいでOSを再インストールする羽目になったから
それ以来、ウイルスバスターは絶対に買わなくなった

74ニューノーマルの名無しさん2021/02/15(月) 21:14:25.34ID:lSpPiPq10

>>71
いや、漏洩してる

75ニューノーマルの名無しさん2021/02/15(月) 21:15:40.38ID:74VpM3Th0

>>71
すぐデマって決めつける病気

76ニューノーマルの名無しさん2021/02/15(月) 21:16:18.99ID:Q2gmWgKZ0

>>73
10年ちょい前だったかすごい大事件あったよね
その頃ウイルスバスターを毎日のように更新して使ってたけどその時だけ不思議とたまたま難を逃れた

77ニューノーマルの名無しさん2021/02/15(月) 21:19:33.68ID:pbKUqUZI0

ここまで読んだけどいわれない誹謗中傷が多いな
結論としてはWindowsDefenderで問題ないってことだろ

78ニューノーマルの名無しさん2021/02/15(月) 21:26:54.34ID:HAwh+uZL0

7ならちがうやつだから大丈夫

79ニューノーマルの名無しさん2021/02/15(月) 21:31:11.82ID:iBtrpOFa0

>>75
https://news.yahoo.co.jp/byline/shinoharashuji/20210212-00222305/
デマじゃん

80ニューノーマルの名無しさん2021/02/15(月) 21:45:09.27ID:aYlbOsG30

>>9
でもな、ウイルスメールのリンクボチボチ押すオッサンも居るんだなw
最後の守りがないのは厳しいのよ

81ニューノーマルの名無しさん2021/02/15(月) 22:48:24.75ID:6p+K+MVQ0

Defenderって12年も前からあったのか
7が出た頃は既にあったんだな
まだしばらくXP使ってたぜ（笑）

82ニューノーマルの名無しさん2021/02/15(月) 23:00:37.94ID:O+kxA0AH0

>>72,74,75
ゴメンナサイは？
言えるよね？

83ニューノーマルの名無しさん2021/02/15(月) 23:07:11.28ID:IReKCDlq0

>>7
ウィルスバスターは簡単にウィルスをスルーするからな。
その上無害なフリーソフトを遮断しやがる。

84ニューノーマルの名無しさん2021/02/15(月) 23:08:29.21ID:dpVS7i4X0

これって何を買収して作ったんだっけ？
bitdefender?

85ニューノーマルの名無しさん2021/02/15(月) 23:22:11.09ID:ATyc8jL80

Win10は、従来のOSよりもセキュリティが堅固で
Win7とか使っては駄目、乗り換えましょう
的なキャンペーンやってたのにねぇ

86ニューノーマルの名無しさん2021/02/16(火) 02:03:57.77ID:/kACKLKQ0

ξ´･ω･｀ξ　権限の書き換え等はユーザーにとってメリットが多いし、Win10は強化された
ファイアウォール等がンな脆弱性を埋めてるから(アホはマイニング系ウイルスでもホルホルと許可を出すが)、
当初の予定通りWin7を使用不能にすればイイだけだわさ。

87ニューノーマルの名無しさん2021/02/16(火) 02:27:27.22ID:AyD+wOEp0

>>1
わざとだろ
バックドアがバレただけ

88ニューノーマルの名無しさん2021/02/16(火) 02:34:03.90ID:ylM5i+rI0

どこかwindows7互換OSを作ってくれ。

89ニューノーマルの名無しさん2021/02/16(火) 02:38:54.77ID:/kACKLKQ0

>>77
((ξ´･ω･｀ξ　うんっ。ファイアウォールやパスワード管理等が強化されたWin10はセーフだし、
もうXPsp3よりも使えないゴミOS & ゲームはパッドの認識からして終了なWin7だけがアウトな話で。
こんなのはアホだけがホルホルする話で、故障診断サービスやソフトのアップデートが
受けれなくなっただけでも困るかんねぇ。

ファイアウォールからの「許可しますか？」コールが１つ増えたぐらいだし、
"ファイアウォールによるアプリケーションの許可"をチェックするのは世界の常識だし、
ファイアウォールだけでも重いと喚いてOFFにするWin7信者の気狂いチョンパンジーは放っときぃ。

90ニューノーマルの名無しさん2021/02/16(火) 02:43:40.46ID:0JVNeBy50

>>86の顔文字氏いいな

ITは使う人とのセット、
たとえば日本政府の中の人とのセットだ
心せねばな

91ニューノーマルの名無しさん2021/02/16(火) 02:55:21.22ID:krZRR+hK0

き、脆弱性

92ニューノーマルの名無しさん2021/02/16(火) 03:08:58.20ID:/kACKLKQ0

【サイバーセキュリティ問題】パスワード使い回しや「Windows 7」使用、不正侵入を招いた水道システム管理の実情 [樽悶★]
http://2chb.net/r/newsplus/1613384529/

mlξ´･ω･｀ξ　”ヒューマンエラー(要はアホ) + ファイウォールやパスワード管理が甘いWIn7”は本当にダメだかんね。

93ニューノーマルの名無しさん2021/02/16(火) 09:01:54.38ID:TGIM/OAO0

>>75
デマだと決め付けられないとお前が頭の中で考えるのは勝手だが
それを人様に吐露する際はちゃんとソースを添えるように

94ニューノーマルの名無しさん2021/02/16(火) 20:34:07.76ID:gVZm96pg0

12年間受け入れられていた仕様だな

95ニューノーマルの名無しさん2021/02/17(水) 14:36:44.98ID:6MevXZko0

「Windows Defenderウイルス対策」があれば有料セキュリティ製品は不要なのか？ https://techtarget.itmedia.co.jp/tt/news/2102/17/news05.html

96ニューノーマルの名無しさん2021/02/17(水) 17:29:20.00ID:l8cU7wiV0

あーあ
C○AとかF○Iが便利に使ってたのに

TOPへ TOPへ 　

		ブックマークへ