CyberFix Note
脆弱性・CVE解説
Windows afd.sysの特権昇格ゼロデイCVE-2026-68820。侵入後にSYSTEM権限へ昇格する機構と8月更新の優先度
WinSockのカーネルドライバafd.sysに見つかった特権昇格ゼロデイCVE-2026-68820を一次情報で整理します。use-after-freeとrace conditionでSYSTEMへ昇格する機構、Lazarusが防衛関連への攻撃で悪用した経緯、8月更新の適用優先度とEDRでの検知観点を解説します。
#EDR の記事
防御・ハードニング
中小企業のセキュリティソフトの選び方。EPPとEDRの違いと運用負荷で考える
中小企業がセキュリティソフトを選ぶときに迷いがちなEPPとEDRの違い、運用にかかる手間、公的支援の活用までを整理。実在する製品を確認したうえで選定の判断基準を解説します。