【脆弱性】「Microsoft Defender」と「Kaspersky EDR」に“完全解決困難”な脆弱性、マルウェア検出機能を悪用 [樽悶★]

**樽悶 ★** · 2024/04/27(土) 07:16:11.54

Microsoft DefenderとKaspersky EDRにリモートからのファイル削除を可能とする脆弱性が見つかった。この問題はセキュリティソフトウェアのマルウェア検出機能が悪用されている他、問題の完全な解決は困難だと研究者は指摘している。

　英国のITニュースメディア「The Register」は2024年4月22日（現地時間）、「Microsoft Defender」と「Kaspersky Endpoint Detection and Response」（Kaspersky EDR）に重大な脆弱（ぜいじゃく）性が存在すると報じた。

■Microsoft DefenderとKaspersky EDRに脆弱性　問題の完全な解決は困難

　シンガポールで開催された「Black Hat Asia」カンファレンスでセキュリティベンダーのSafeBreachが発表した。この脆弱性を悪用されると、セキュリティソフトウェアのマルウェア検出機能を使って遠隔地からファイルを削除される可能性があるという。（以下ソース）

2024年04月24日 08時00分公開
https://www.itmedia.co.jp/enterprise/articles/2404/24/news064.html

**アフターコロナの名無しさん** · 2024/04/27(土) 07:18:06.26

やっぱりESETさろ

**アフターコロナの名無しさん** · 2024/04/27(土) 07:22:05.83

defenderだけじゃダメなんか

**アフターコロナの名無しさん** · 2024/04/27(土) 07:22:55.31

まだやるのか💉自演ワクチンビジネス

**アフターコロナの名無しさん** · 2024/04/27(土) 07:24:55.73

>>4
リアルでもやってるからなｗ

**アフターコロナの名無しさん** ころころ · 2024/04/27(土) 07:25:23.47

>>1
登録しないと読めない記事をソースに使わないで欲しい

**アフターコロナの名無しさん** · 2024/04/27(土) 07:26:14.28

き、脆弱性

**アフターコロナの名無しさん** · 2024/04/27(土) 07:28:53.03

いまだに有料セキュリティソフト使わせたいんだろうアホらしい

**アフターコロナの名無しさん** · 2024/04/27(土) 07:28:56.87

outpostみたいなソフト無いですかね

**アフターコロナの名無しさん** · 2024/04/27(土) 07:30:03.94

RTA走者が利用するバグ技がセキュリティ分野で注目され始める！
2024/04/26
https://nazology.net/archives/149143

**アフターコロナの名無しさん** · 2024/04/27(土) 07:30:35.26

たいへんだ！急いでウィルスソフトのウィルスバスター入れなくっちゃ！

**アフターコロナの名無しさん** · 2024/04/27(土) 07:31:30.86

カスペルスキーEDRは、カスペルスキーの法人向け製品なのか
完全にウイルスブロックする製品は存在しないから、ある程度のブロックで我慢しないといけないのではw

警備員[Lv.5][新][初] · 2024/04/27(土) 07:33:26.97

defenderだけでいいってのは嘘だったんですか！？

**アフターコロナの名無しさん** · 2024/04/27(土) 07:36:24.12

>>4
次はサイバーアタック

リアルウイルスはみんな飽きたところにこれ

エンタメ性高いよね

**アフターコロナの名無しさん** · 2024/04/27(土) 07:36:35.87

ネットに繋がなきゃいいんだよ

**アフターコロナの名無しさん** · 2024/04/27(土) 07:40:28.34

昔は真面目にノートンとか買ってたな

**アフターコロナの名無しさん** · 2024/04/27(土) 07:40:49.93

github のクソサーバもどうにかしろ

**アフターコロナの名無しさん** · 2024/04/27(土) 07:41:17.21

ネット見るのはスマホだけでいいわな
PCはネットにつながず作業用のみにするべき

**アフターコロナの名無しさん** · 2024/04/27(土) 07:42:02.55

>>14
イスラムに対して核兵器を使用するくらいじゃないとエンタメにならんよ

**アフターコロナの名無しさん** · 2024/04/27(土) 07:44:04.17

こんな状態でキャッシュレス化して大丈夫なのかよ。

**アフターコロナの名無しさん** · 2024/04/27(土) 07:44:37.77

>>6
ITmediaは登録していても損にはならん。

【鹿】 · 2024/04/27(土) 07:45:15.12

ITメディア最近急に使えなくなったネ

**アフターコロナの名無しさん** · 2024/04/27(土) 07:46:08.84

やっぱ犯人を片っ端から残酷に殺すしかないよね

**アフターコロナの名無しさん** · 2024/04/27(土) 07:48:11.52

defender派ww
うちの会社もだったわ

**アフターコロナの名無しさん** · 2024/04/27(土) 07:48:39.80

きじゃくせい←なぜか変換できない

**アフターコロナの名無しさん** · 2024/04/27(土) 07:51:23.47

>>25
きよわせいで変換

**アフターコロナの名無しさん** · 2024/04/27(土) 07:52:08.04

そうはいってもノートンはクソアプリ化したしmsのしか選択肢ないだろ

**アフターコロナの名無しさん** · 2024/04/27(土) 07:53:38.39

>>24
うちも。O365の有償版を使ってるのに。

**アフターコロナの名無しさん** · 2024/04/27(土) 07:54:12.27

き、き、脆弱

**アフターコロナの名無しさん** · 2024/04/27(土) 07:57:06.10

やはりNorton先生一択なのか。

**アフターコロナの名無しさん** · 2024/04/27(土) 07:58:04.83

Defenderがあれは大丈夫って言ったじゃないですかー

**アフターコロナの名無しさん** · 2024/04/27(土) 08:01:22.28

あのエロ画像がどこかにいっちゃたのはこれのせいだたのか！なんてこった！

**アフターコロナの名無しさん** · 2024/04/27(土) 08:02:39.46

>>19
アメリカはイランの原子力発電所のPLCを遠隔操作した経験があるから不可能ではないな。

**アフターコロナの名無しさん** · 2024/04/27(土) 08:02:59.61

とりあえずDefender入れとけば大丈夫

という時代は終わりなのか😭

**アフターコロナの名無しさん** · 2024/04/27(土) 08:03:18.08

トレンドマイクロって今なに作ってんの

**アフターコロナの名無しさん** · 2024/04/27(土) 08:04:27.91

esetの起動画面があの不気味なロボじゃなくなって久しい

**アフターコロナの名無しさん** · 2024/04/27(土) 08:04:48.34

ここに名前が出てこない奴が犯人です

**アフターコロナの名無しさん** · 2024/04/27(土) 08:06:17.01

き、き

**アフターコロナの名無しさん** · 2024/04/27(土) 08:07:40.24

>>6
登録しろや！カス

**アフターコロナの名無しさん** · 2024/04/27(土) 08:08:45.50

>>36
最近じゃね？

**アフターコロナの名無しさん** · 2024/04/27(土) 08:08:58.12

>>13
ダメダメ！最低でも4種類は入れないと！

**アフターコロナの名無しさん** · 2024/04/27(土) 08:09:35.56

なーに、なんも心配すんな
WindowsなんかOS自体がスパイウェアでウィルス
分かってるくせにヤダなあもう
大丈夫へーき、へーき

**アフターコロナの名無しさん** · 2024/04/27(土) 08:10:54.36

も…脆弱性

**アフターコロナの名無しさん** · 2024/04/27(土) 08:11:11.07

まあdefenderはmicrosoftがすぐに解決してくれるだろ
こういう時はご謹製が安心

**アフターコロナの名無しさん** · 2024/04/27(土) 08:11:47.64

Windowsは大変だな(棒)

**アフターコロナの名無しさん** · 2024/04/27(土) 08:13:01.13

8.1のワイ高見の見物

**アフターコロナの名無しさん** · 2024/04/27(土) 08:15:59.47

っぱESETよ

**アフターコロナの名無しさん** · 2024/04/27(土) 08:16:17.57

税弱性

よし、増税だ。

**アフターコロナの名無しさん** · 2024/04/27(土) 08:16:54.48

>>21
> 損にはならん。

他にも登録無しで見れるような記事ばっかなのに
わざわざ個人をさらけ出す意味がない>>6は間違ってないぞ

警備員[Lv.2][新][芽] · 2024/04/27(土) 08:18:28.44

うちはESET

**アフターコロナの名無しさん** · 2024/04/27(土) 08:19:16.60

＞リモートからのファイル削除
誤検出させて削除するんだろ

**!doguri** · 2024/04/27(土) 08:19:52.07

黒人

**アフターコロナの名無しさん** · 2024/04/27(土) 08:20:05.24

>>7
も、脆弱性

警備員[Lv.2][新][芽] · 2024/04/27(土) 08:20:15.37

defenderあるのにセキュリティソフト使ってるやつはアホとか言ってた層は息してる？

**アフターコロナの名無しさん** · 2024/04/27(土) 08:20:19.53

5Gに接続されちゃう奴？

**アフターコロナの名無しさん** · 2024/04/27(土) 08:21:08.87

脆弱、あ良かった覚えてた
誤読って覚えちゃうよね

**アフターコロナの名無しさん** · 2024/04/27(土) 08:21:21.25

漢なら生で

**アフターコロナの名無しさん** · 2024/04/27(土) 08:21:32.66

>>41
気になるファイルはウイルストータルで個別スキャンすれば良い
レジストリやtempに開かれるファイルとかも分かるし便利

**アフターコロナの名無しさん** · 2024/04/27(土) 08:21:55.22

ぜいじゃく

**アフターコロナの名無しさん** · 2024/04/27(土) 08:23:05.94

CDROMにあったウイルスを検出したら
削除も検疫もできないから
そのまま履歴に残ってるんだが
なんとかできんのかDefender

警備員[Lv.12][苗] · 2024/04/27(土) 08:23:06.66

きよわ

**アフターコロナの名無しさん** · 2024/04/27(土) 08:23:43.94

こういうのは発表された時点で既に修正されてる
当たり前だけど

**アフターコロナの名無しさん** · 2024/04/27(土) 08:23:59.95

誤読で遊んでると
いつかそのまま出てくるぞ

**アフターコロナの名無しさん** · 2024/04/27(土) 08:24:19.10

こうなってくるとウィルス対策ソフトは5個は入れたいな

**アフターコロナの名無しさん** · 2024/04/27(土) 08:26:32.57

ヤマダ電機の人に聞いたら、Webrootってのが最強だって言われた。

**アフターコロナの名無しさん** · 2024/04/27(土) 08:27:00.02

>>49
さっさと登録しろや！

**アフターコロナの名無しさん** · 2024/04/27(土) 08:27:51.50

今頃、あわてて動画を消したり必死に言い訳を考えてるYouTuberさんっているんです？

**アフターコロナの名無しさん** · 2024/04/27(土) 08:30:51.39

>>58
あれってアップロードするから個人情報が漏洩すると聞いた

**アフターコロナの名無しさん** · 2024/04/27(土) 08:31:38.23

>>49
登録用の捨てメルアド位用意しとけや。

**アフターコロナの名無しさん** · 2024/04/27(土) 08:31:40.72

やっぱ標準装備のMicrosoft Defenderはボロいんだな
まあ海外エロサイト観覧する俺とかはセキュリティソフトは必須だからあまり関係ないけどな

**アフターコロナの名無しさん** · 2024/04/27(土) 08:33:59.43

>>54
って言うか、マルウェア検知は携帯電話の通話機能みたいなもんで最低限の機能だからな
それを前提にして各社は独自の機能・性能を争ってるわけで

**アフターコロナの名無しさん** · 2024/04/27(土) 08:34:48.61

オワタ

警備員[Lv.15(前27)][初] · 2024/04/27(土) 08:36:02.03

ノートンとウィルスバスター自体がウィルスソフトだしなぁ
金払ってPC重くするウィルス入れてるんだから

警備員[Lv.17(前5)][初] · 2024/04/27(土) 08:36:19.26

もうダメかもわからんね

**アフターコロナの名無しさん** · 2024/04/27(土) 08:38:02.37

三行で

**アフターコロナの名無しさん** · 2024/04/27(土) 08:39:43.85

コロナワクチンで学んだろ

安置ウイルスソフトということや

**アフターコロナの名無しさん** · 2024/04/27(土) 08:39:58.32

Microsoftさんに任せておくわーどうしていいのかわからん

**アフターコロナの名無しさん** · 2024/04/27(土) 08:42:13.82

1つ脆弱性があったからといってdefenderが劣るということにはならないのでは？

**アフターコロナの名無しさん** · 2024/04/27(土) 08:43:25.84

リモートわできないように設定したけどあかんの？

**アフターコロナの名無しさん** · 2024/04/27(土) 08:43:49.37

>>2
それ
俺も愛用

**アフターコロナの名無しさん** · 2024/04/27(土) 08:44:17.91

>>69
個人情報入力まであるっつってんのに

**アフターコロナの名無しさん** · 2024/04/27(土) 08:44:57.09

>>16
ノートンが糞ソフトになったのは残念だった

**アフターコロナの名無しさん** · 2024/04/27(土) 08:46:34.99

カスペルスキーは流石にもう使ってるやつ居ないだろ

**アフターコロナの名無しさん** · 2024/04/27(土) 08:48:13.38

>>78
絶対にブレーキが効かないポルシェに乗れるんだな君は

**アフターコロナの名無しさん** · 2024/04/27(土) 08:49:05.29

昔はアンチウィルスもゲハ化して信者間の争いが起きていたものだが、最近は流石にないか(；´Д｀)

**アフターコロナの名無しさん** · 2024/04/27(土) 08:50:00.84

発表概要みろよ
そもそも2023年8月の話でその後2つのパッチが当てられたがまだまだだよ
っていう呑気な話だぞ

そもそも>>1がイギリスのなんたらがイベントの記事書いた話をまた流用してるわけだ

それなら元を見ろよって話

**アフターコロナの名無しさん** · 2024/04/27(土) 08:51:37.34

>>82
Nortonは法人向けのSEPがブロードコムに買収されて大企業顧客を軒並み持ってかれた時点で試合終了

**アフターコロナの名無しさん** · 2024/04/27(土) 09:01:39.66

>>19
ｶｽﾗｴﾙにしたほうがエンタメ性高いだろw

**アフターコロナの名無しさん** · 2024/04/27(土) 09:01:46.58

>>68
exeやdllスキャン用だな
Excelとかは上げないほうが良い

**アフターコロナの名無しさん** · 2024/04/27(土) 09:03:43.24

カスペルスキーってウイルスが見つかったとき、豚を締め上げたときの鳴き声みたいな効果音を使ってたけど、今でもそうなの？

**アフターコロナの名無しさん** · 2024/04/27(土) 09:06:28.49

カスパースカイが？！
以前は超優秀なアンチソフトだったのに…
いつの間にかG ＤＡＴＡが消え安売り合戦になってもカスパーは信じてたのに
ロシア侵攻以降さらに弱体化したな

**アフターコロナの名無しさん** · 2024/04/27(土) 09:14:35.87

>>83
はぁ？

**アフターコロナの名無しさん** · 2024/04/27(土) 09:15:50.16

危ないから削除するしか無いわー

**アフターコロナの名無しさん** · 2024/04/27(土) 09:25:45.65

>>11
マルウェアよりも悪さする斬新なウィルス対策ソフト

**アフターコロナの名無しさん** · 2024/04/27(土) 09:29:12.04

>>44
まあ他と違ってdefender単体で直せなければWindows側弄ればいいからな

**アフターコロナの名無しさん** · 2024/04/27(土) 09:59:21.85

またひろゆき負けたん

**アフターコロナの名無しさん** · 2024/04/27(土) 10:03:25.67

会社の情シス部門が騒いでたなぁ…お疲れ様

**アフターコロナの名無しさん** · 2024/04/27(土) 10:04:29.51

カスペルスキー自体が完全解決困難なヤバイソフトやん
ロシア製だぞ…

**アフターコロナの名無しさん** · 2024/04/27(土) 10:05:45.19

カスペルスキー良いソフトだったけど
ウクライナ戦争始まって即消しだったなあ

警備員[Lv.12][新][苗] · 2024/04/27(土) 10:07:34.05

ノートンが「これも買えよ」って催促してくるのが鬱陶しくて仕方ない
Defenderだけだとウイルスしかブロックしないから駄目だわ