米Microsoftは、Windows 10/11内蔵のセキュリティ機能「Windows セキュリティ」に新しいオプションを追加する。セキュリティ・エンタープライズ担当副社長David Weston氏が、Twitterアカウントで明らかにしている。 New Windows security option: Enable more aggressive blocklist which ...

Trend Microは5月22日(米国時間)、「BlackCat Ransomware Deploys New Signed Kernel Driver」において、BlackCatランサムウェアが新たな署名入りのWindowsカーネルドライバを展開していると伝えた。これは、攻撃時にセキュリティソフトウェアによる検出を回避することを目的に ...

Cisco Talos Intelligence Groupは7月11日(米国時間)、「Old certificate, new signature: Open-source tools forge signature timestamps on Windows ...

ある意味では、カーネルモードで動作しているプログラムは、カーネルの一部だと考えることもできる。しかし論理的な構造上、カーネルモードの中ではカーネル以外の呼び名を持つモジュールも動作している。 カーネルモードで動作するモジュール ...