Microsoft Defenderが稼働中に更新をブロック、新たな脆弱性が発見
secure-clip_編集担当
ライター
この記事のポイント
- Microsoft Defenderが稼働中でも、セキュリティ更新がブロックされる脆弱性が確認されました
- ウイルス検知機能は動作しているように見えながら、実際には保護の空白が生じるリスクがあります
- 組織の防御体制を定期確認し、セキュリティ更新の適切な運用管理を強化することが重要です
セキュリティ研究者が発見した『BigDiskBuster』という技術は、Microsoftの標準セキュリティソフト『Defender』に対する新たな脅威です。このアプローチは、Defenderを完全に無効化するのではなく、セキュリティ更新のみをブロックします。最大の危険は、企業の管理者が対策ソフトが正常に動作していると信じている間に、実際にはセキュリティの空白が生じていることです。特殊な技術的スキルを必要としない点も懸念材料で、様々な悪意のある利用へつながる可能性があります。経営層は組織のセキュリティ更新プロセスを再検証する必要があります。
よくある質問
- セキュリティソフトが動いているのに、なぜ危険なのですか？
- 更新がブロックされると、新しい脅威への対策が組み込まれません。古い防御では最新の攻撃に対応できず、見えない脆弱性が広がります。
- このような問題から会社を守るには？
- セキュリティ更新が確実に実行されているか定期確認し、複数層の防御体制を構築することが重要です。IT部門に検査を依頼してください。
- Microsoft以外のセキュリティソフトは安全ですか？
- あらゆるソフトが潜在的リスクを持っています。重要なのは、複数の対策を組み合わせ、定期的な検査と更新管理を徹底することです。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
