Windows11のすべてを保存する「Recall」機能の記録データからあらゆるものを抽出する「TotalRecall(トータル・リコール)」
Microsoftは、AI特化のWindows PC「Copilot+ PC」で、PC上の作業や視聴履歴をすべて記録して検索できる機能「Recall」を発表しました。この「Recall」がノートPCに記録するすべての情報を自動的に抽出して表示するデモツール「TotalRecall」を、セキュリティ研究者でホワイトハッカーでもあるアレックス・ハーゲナ氏がリリースしました。 GitHub - xaitax/TotalRecall: This tool extracts and displays data from the Recall feature in Windows 11, providing an easy way to access information about your PC's activity snapshots. https://github.com/xaitax/To
ロシアの脅威グループがWindowsの印刷スプーラーの脆弱性悪用、アップデートを
Microsoftはこのほど、「Analyzing Forest Blizzard’s custom post-compromise tool for exploiting CVE-2022-38028 to obtain credentials｜Microsoft Security Blog」において、ロシア連邦軍参謀本部情報総局(лавное разведывательное управление)と関連があるとみられる脅威グループ「Forest Blizzard(別名：APT28、STRONTIUM)」がWindowsのプリントスプーラーサービスに存在する脆弱性を悪用していたと伝えた。脅威グループはこの脆弱性「CVE-2022-38028」を悪用する「GooseEgg」と呼ばれるツールを用いて特権を昇格させ、認証情報を窃取したと見られている。 Analyzing Forest Bli
JVNTA#90371415: WindowsカーネルドライバーのIOCTL処理におけるアクセス制御不備の脆弱性
第三者が提供するWindowsカーネルドライバーに、IOCTL処理におけるアクセス制御不備の脆弱性が報告されています。 IOCTLインタフェースを実装したWindowsカーネルドライバー Carbon Blackの研究者により、複数のWDF（Windows Driver Framework）およびWDM（Windows Driver Model）カーネルドライバーに本脆弱性が存在することが報告されています。 WindowsのカーネルドライバーにIOCTLインタフェースを実装することで、ユーザプロセスからカーネルドライバーの動作を制御することが可能になります。 カーネルドライバーはシステムのすべてのリソースにアクセスできるため、その制御を行うユーザは一定の権限を持っていること、アクセスするリソースは一定の範囲のみ、といった制限を実装することが重要です。 カーネルドライバーが、IOCTLリクエ
当社の利用終了パソコンに関する一部のSNS投稿につきまして
事業共創プログラム OPEN HUB for Smart World 未来をひらく「コンセプトと社会実装」の実験場 OPEN HUB for Smart Worldは、社会課題を解決し、わたしたちが豊かで幸せになる未来を実現するための新たなコンセプトを創り、社会実装を目指す事業共創の場です
Windowsの指紋認証をハックして誰でもサインイン可能にする攻撃手法が発見される
Windowsには指紋や顔認証によってサインイン処理を実行できるセキュリティ機能「Windows Hello」が搭載されています。ところが、Windows Helloによる指紋認証を他人の指紋で突破できるようにする攻撃手法がセキュリティ研究機関の「Blackwing Intelligence」によって発見されてしまいました。 A Touch of Pwn - Part I https://blackwinghq.com/blog/posts/a-touch-of-pwn-part-i/ PCにおける指紋認証の仕組みには、OSが用いるストレージおよびプロセッサにアクセスして認証を実行する「マッチオンホスト」方式と、指紋認証用の独立したストレージおよびプロセッサを用いて認証を実行する「マッチオンチップ」方式の2種類が存在します。マッチオンチップ方式はマッチオンホスト方式と比べてセキュリティが強
Windows XPの認証システムは完全に突破されていてオフラインでアクティベート可能
2001年に発売されたWindows XPは動作が安定していることや低スペックのPCでも動作可能なことから2014年にサポートが終了した後も根強い人気を誇っており、発売開始から20年後の時点でも約0.6％のシェアを保っています。Windows XPは正規の需要に比例して海賊版の需要も高く、長年にわたって認証システムが攻略されてきました。2022年に完全オフラインで認証を突破できるようになるまでの流れをtinyappsがブログにまとめています。 Windows XP Activation: GAME OVER https://tinyapps.org/blog/202304230700_xp_wpa.html Windows XPのアクティベーションプロセスは、まずプロダクトキーを元にプロダクトIDを生成し、その後プロダクトIDとハードウェアハッシュを元にインストールIDを計算。そしてインス
Nokoyawa ransomware attacks with Windows zero-day
Updated April 20, 2023 In February 2023, Kaspersky technologies detected a number of attempts to execute similar elevation-of-privilege exploits on Microsoft Windows servers belonging to small and medium-sized businesses in the Middle East, in North America, and previously in Asia regions. These exploits were very similar to already known Common Log File System (CLFS) driver exploits that we analy
Windows端末の過去のグローバルIPアドレスを調べる方法(dosvc解析)
備忘録でメモ。 Windowsで端末内のetlファイルから、過去のグローバルIPアドレスを取り出す方法があった。 メモリダンプ調べてるときに見かけたファイルをパースしてみたらまぁまぁいい感じだったというもの。dosvcはたぶん日本語記事ないので誰かの役に立てばと思いメモ。 一般的なグローバルIPアドレスの調べ方 端末のグローバルIPを調べるとき、基本的に外部サイトを使用するだろう。 個人的に一番お世話になったのは「確認くん」だ。 ブラウザのついてないPCの場合は、無理やりCURLを打ってグローバルIPを調べたりしていた。 確認くんwww.ugtop.com グローバルIPを調べる方法１：netshでdosvcをパースする まず、dosvcは「Delivery Optimization」というWindows標準機能の略（別称？）のようなもので、アップデートの更新に関するネットワーク状況を管理
Exchange Server 취약점부터 랜섬웨어 감염까지 단 7일 - ASEC BLOG
분석 개요 2022년 7월 한 고객사에서 랜섬웨어에 감염되는 피해가 발생해, 안랩에서는 피해 서버 2대를 점검한 결과 LockBit 3.0 랜섬웨어에 감염된 것으로 확인됐으며, AD 관리자 계정이 탈취된 것으로 파악돼 명확한 침해원인 파악을 위해 안랩 A-FIRST에서 포렌식 분석을 진행했다. 사건 개요 구분내용사건 발생2022년 7월피해 시스템 유형Windows Server 2016 Standard피해 현황– WebShell 업로드 – SSH Tunneling을 통한 RDP 연결 – AD 정보 유출 (BloodHound) – AD 관리자 계정 정보 유출 (Mimikatz) – 데이터 유출 (약 1.3 TB) – 랜섬웨어에 의해 파일이 암호화됨공격 유형– Exchange Server 취약점을 이용한 WebS
2022年9月マイクロソフトセキュリティ更新プログラムに関する注意喚起
JPCERT-AT-2022-0024 JPCERT/CC 2022-09-14 I. 概要マイクロソフトから同社製品の脆弱性を修正する2022年9月のセキュリティ更新プログラムが公開されました。これらの脆弱性を悪用された場合、リモートからの攻撃によって任意のコードが実行されるなどの可能性があります。マイクロソフトが提供する情報を参照し、早急に更新プログラムを適用してください。 マイクロソフト株式会社 2022 年 9 月のセキュリティ更新プログラム https://msrc.microsoft.com/update-guide/ja-JP/releaseNote/2022-Sep マイクロソフト株式会社 2022 年 9 月のセキュリティ更新プログラム (月例) https://msrc-blog.microsoft.com/2022/09/13/202209-security-upda
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windows 11の月例アップデート時の再起動、今後は原則不要に？ 今年後半にもリリースか【やじうまWatch】
WSL | Kali Linux Documentation
Old certificate, new signature: Open-source tools forge signature timestamps on Windows drivers
Analysis of CVE-2023-29336 Win32k Privilege Escalation
Windows CLFS Vulnerability Used for Ransomware Attacks | eSecurityPlanet
Microsoft Defender update causes Windows Hardware Stack Protection mess
Security Update Guide - Microsoft Security Response Center
They See Me Roaming: Following APT29 by Taking a Deeper Look at Windows Credential Roaming | Mandiant | Google Cloud Blog
Remove All The Callbacks – BlackByte Ransomware Disables EDR Via RTCore64.sys Abuse
Security Update Guide - Microsoft Security Response Center