AI主導のバグハンティングがマイクロソフトのパッチ火曜日の記... ノート

AI主導のバグハンティングがマイクロソフトのパッチ火曜日の記録的な支援

Microsoftは2026年7月のパッチチューズデーで570以上の脆弱性に対するパッチをリリースしました。これには、攻撃者が悪用している2件(CVE-2026-56155およびCVE-2026-56164)と、以前に開示された1件(CVE-2026-50661)が含まれます。このリリースに続いて、Nightmare Eclipseは再び、未パッチのWindows権限昇格(EoP)脆弱性に対する簡易的な概念実証エクスプロイトを公開しました。この脆弱性は、研究者によってLegacyHiveと名付けられました。注目すべき脆弱性として、CVE-2026-56155はActive Directory Federation Services(ADFS)に影響を与えるEoPの欠陥であり、…