Microsoft：米国の不動産会社に対するランサムウェア攻撃にゼロデイバグが使用された from threcord.media(tech)

Microsoft は、CVE-2025-29824 のタグが付けられたこの脆弱性に対するセキュリティ更新プログラムをリリースしました。
この脆弱性により、ハッカーはランサムウェアを爆発させる「侵害シナリオ」で権限を昇格してアクセスできるようになります。
注目すべきことに、このバグは積極的に悪用されていますが、Windows 10 を除くすべてのオペレーティング システムに影響を与えるわけではありません。
「更新されたパッチの欠如により、企業の広範な部分で防御に重大なギャップが生じます」と、サイバーセキュリティ専門家のベン・マッカーシー氏 (写真) は述べています。