SecLists.Org | Full Disclosure 日本語 フォロー 多層防御――マイクロソフト流（パート94）：AppLockerにバックドアが仕掛けられる Stefan Kanthak 氏による Fulldisclosure への投稿（9月22日）より：皆さん、こんにちは。数年前から、Microsoft は Edge ブラウザの一部として、また Windows の WebView コンポーネントの一部として、domain_actions.dll および well_known_domains.dll という DLL を、各ユーザープロファイルにインストールしています。これらは改ざんに対して保護されていません。現在、Windows 11 24H2 におけるこれらのパスは以下の通りです。%LOCALAPPDATA%\Microsoft\Edge\User Data\Domain Actions\3.0.0.16\domain_actions.dll %LOCALAPPDATA%\Microsoft\Edge\User Data\Domain... Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app Defense in depth -- the Microsoft way (part 94): BACKDOOR planted in AppLocker seclists.org
domain_actions.dllおよびwell_known_domains.dllという DLL を、各ユーザープロファイルにインストールしています。これらは改ざんに対して保護されていません。現在、Windows 11 24H2 におけるこれらのパスは以下の通りです。%LOCALAPPDATA%\Microsoft\Edge\User Data\Domain Actions\3.0.0.16\domain_actions.dll%LOCALAPPDATA%\Microsoft\Edge\User Data\Domain...