Windowsの“構造的弱点”を悪用する攻撃手法が判明、パッチ作成すら不可能?Windowsの全バージョンに影響(1/2 ページ)

「AtomBombing」という新たな攻撃手法が登場した。Windowsの根幹を担う仕組みを悪用したこの攻撃は、パッチの提供すら困難だという。その脅威とは。

2016年11月09日 08時00分 公開
[Michael HellerTechTarget]
AtomBombingの脅威にどう対処すべきか

 「AtomBombing」と呼ばれる新手のコードインジェクション(不正なコードをシステムに挿入する攻撃)の手法が登場した。これは「Windows 2000」以降の全てのWindowsバージョンに影響を及ぼす。だがMicrosoftは、問題を修正するパッチを作成できない可能性がある。

 AtomBombingを作成したのは、データ保護企業enSiloでセキュリティ調査チームの責任者を務めるタル・リーバーマン氏だ。同氏によると、AtomBombingはWindowsの基本構造の1つである、文字列と整数を対応付けるテーブル(アトムテーブル)を悪用した手口だという。

「アトムテーブルの悪用」は何が怖いのか

Copyright © ITmedia, Inc. All Rights Reserved.

       1|2 次のページへ

アイティメディアからのお知らせ

From Informa TechTarget

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓
MFA(多要素認証)を入れたから安心という常識が崩れ去っている。フィッシング集団「Tycoon2FA」が摘発されたが、脅威が完全になくなったというわけではない。

ITmedia マーケティング新着記事

news017.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news027.png

「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news023.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...