CyberFix Note
攻撃手法・脅威動向
署名済みの脆弱なドライバでEDRを止めるBYOVD攻撃の仕組みと対策
BYOVD(Bring Your Own Vulnerable Driver)は、正規に署名された脆弱なカーネルドライバを持ち込み、EDRの停止やカーネル権限の奪取に悪用する手口です。ランサムウェアでの利用例と、脆弱ドライバブロックリストやメモリ整合性、App Control、ASRルールによる対策を一次情報をもとに整理します。
#EDR の記事
脆弱性・CVE解説
Windows afd.sysの特権昇格ゼロデイCVE-2026-68820。侵入後にSYSTEM権限へ昇格する機構と8月更新の優先度
WinSockのカーネルドライバafd.sysに見つかった特権昇格ゼロデイCVE-2026-68820を一次情報で整理します。use-after-freeとrace conditionでSYSTEMへ昇格する機構、Lazarusが防衛関連への攻撃で悪用した経緯、8月更新の適用優先度とEDRでの検知観点を解説します。
防御・ハードニング
中小企業のセキュリティソフトの選び方。EPPとEDRの違いと運用負荷で考える
中小企業がセキュリティソフトを選ぶときに迷いがちなEPPとEDRの違い、運用にかかる手間、公的支援の活用までを整理。実在する製品を確認したうえで選定の判断基準を解説します。