研究者がWindowsの新たなゼロデイ脆弱性ShieldBreakを公開
セキュリティ研究者Nightmare Eclipseが、Windowsの最新バージョンに影響する新たなゼロデイ脆弱性「ShieldBreak」の詳細を公開しました。この脆弱性はWindowsに標準搭載されるセキュリティ機能Windows Defenderの欠陥を悪用し、低権限のユーザーから端末全体や保存データへの完全なアクセス権限へ昇格できる可能性があります。研究者は実証コードをWindowsアプリとして公開しており、利用者がアプリを実行すると攻撃が成立すると説明しています。対象はWindows 10、Windows 11の最新25H2を含む各バージョン、さらにWindows Server 2025です。研究者は過去にもMicrosoft製品の脆弱性を公開しており、Microsoftから法的措置を警告されていました。