Windowsに未修正ゼロデイ脆弱性「BlueHammer」 Windows Defender神話が瓦解か

Windowsに未修正ゼロデイ脆弱性「BlueHammer」 正規機能の組み合わせでSYSTEM権限を奪取

　「Windows」環境において、本来はシステムの安全を保証するはずの正規機能を組み合わせ、最高位のSYSTEM権限を不正に奪取する未修正のゼロデイ脆弱（ぜいじゃく）性「BlueHammer」の存在が明らかとなった。

　2026年4月、この脆弱性の概念実証（PoC）コードが公開された。公開当初のコードは動作の安定性に課題があったものの、その後、複数の研究者によってコードの修正と再現性の確認が進められ、実環境における権限昇格の極めて高い実用性が裏付けられている。

（続きはこちら）