もっと詳しく

EDRやアンチウイルスソフトには、検出と削除の2つのタイミングがあり、この2つの動作の間に細工できるスキ:Time-of-check to time-of-use(TOCTOU)が生じる SafeBreach Labsのセキュリティ研究者Or Yair氏は、アンチウイルス(AV)ツールやエンドポイント保護(EDR)ツールが持つ高い権限を悪用し、特権のな…