Windows 10、11などのゼロデイ脆弱性、パッチ公開前に報告者が概念実証コード公開

米Microsoftが11月のセキュリティ更新プログラムで修正したはずのWindowsインストーラのローカル昇格特権の脆弱性「CVE-2021-41379」はまだ完全に修正されておらず、依然として悪用される危険があると、この脆弱性をMicrosoftに報告した研究者が11月21日（現地時間）、GitHubに概念実証コードを公開した。 米Cisco Systemsのセキュリティ部門Cisco Talos Intelligence Groupは23日、このゼロデイ脆弱性を悪用する実際のマルウェアサンプルを既に検出していると発表した。 この脆弱性を報告した自営のセキュリティ研究者、アブデルハミド・ナセリ氏は、Microsoftが公開したCVE-2021-41379のパッチを分析したところ、バグが正しく修正されていないことを発見したという。 同氏が公開した概念実証では、最新のパッチを当てたWind

[deep_one]

「Microsoftが公開したCVE-2021-41379のパッチを分析したところ、バグが正しく修正されていないことを発見した」それは一番駄目なパターン…ブラックマーケットで先に出回る。