Windowsに対するshatter attackについての見解を公表(マイクロソフト) | ScanNetSecurity
2026.08.24(月)

Windowsに対するshatter attackについての見解を公表(マイクロソフト)

 マイクロソフト株式会社は9月6日、最近指摘されてたWindowsの対話型デスクトップのセキュリティ問題に関して、見解を公表した。この問題は高い特権を持つサービスが対話型デスクトップで実行されている場合、「shatter attack (壊滅的な攻撃)」と呼ばれる種類の攻撃

製品・サービス・業界動向 業界動向
 マイクロソフト株式会社は9月6日、最近指摘されてたWindowsの対話型デスクトップのセキュリティ問題に関して、見解を公表した。この問題は高い特権を持つサービスが対話型デスクトップで実行されている場合、「shatter attack (壊滅的な攻撃)」と呼ばれる種類の攻撃が可能となる状況が発生するというもの。Windows に問題があるという主張が誤りであると指摘しているが、ワークステーションおよびターミナル サーバにおいて、システムに対話的にログオンした場合にはこの攻撃による危険が及ぶ可能性があることを認めている。この問題に対処するため、マイクロソフトは一部の対話的サービスが不適切に高い特権で実行されないための修正をリリースする予定。

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/topics/htshat.asp

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. サプライチェーン対策評価制度「SCS」令和8年度末に運用開始へ ~ 経産省、★3・★4 取得を後押しする新サービス整備

    サプライチェーン対策評価制度「SCS」令和8年度末に運用開始へ ~ 経産省、★3・★4 取得を後押しする新サービス整備

  2. 調査データの加工や転用 ~ 大和ハウス工業子会社が受託した地盤調査業務で不適切行為

    調査データの加工や転用 ~ 大和ハウス工業子会社が受託した地盤調査業務で不適切行為

  3. アフラック生命保険に不正アクセス、保険料振替口座が漏えいしたことを踏まえ金融機関と連携

    アフラック生命保険に不正アクセス、保険料振替口座が漏えいしたことを踏まえ金融機関と連携

  4. アフラック生命保険に不正アクセス、短時間に大量のデータ照会があった際に監視・制御する機能が不足

    アフラック生命保険に不正アクセス、短時間に大量のデータ照会があった際に監視・制御する機能が不足

  5. セントラルコンサルタント コーポレートサイトに不正アクセス、お問い合わせフォームの情報が漏えいした可能性

    セントラルコンサルタント コーポレートサイトに不正アクセス、お問い合わせフォームの情報が漏えいした可能性

ランキングをもっと見る
PageTop