10の致命的な不具合がTwitterで公表されている、と報じました。どちらも非常に深刻な内容にも関わらず非常に簡単に実行することができます。いつ修正されるのか不明です。コマンドは非常に短いものです。誤って実行すると非常に危険ですのでここで紹介するのは控えます。コマンドプロンプトで問題のコマンドを実行する「アイコンの場所」に問題のコマンドを設定したWindowsショートカットファイル(.url)を表示する問題のあるコマンドを参照するように細工されたHTMLファイルを読み込むインターネットからWindowsショートカットファイルをダウンロードする可能性はほとんどありませんが、安心はできません。ZIPファイルにWindowsショートカットファイルを含めることで、被害者がZIPファイルを展開するとコマンドを実行させることができます。この件に限った話ではありませんが、出所不明なファイルをダウンロードしたり展開するのはやめましょう。何が起こるのか「ドライブのエラーを修復するためにPCを再起動してください」とエラーメッセージが表示されます。再起動すると、チェックディスクによるドライブの修復が実行されます。これで修復されればよいのですが、「マスターファイルテーブル(MFT)」が破損していることがあります。その場合ドライブを元通りに修復するのは難しいでしょう。WikipediaMicrosoftの見解この問題は何年も前から知られており、以前にMicrosoftに報告されていましたが未だに修正プログラムは提供されていません。BleepingComputerの問い合わせに対し、Microsoftの広報担当者は「マイクロソフトは、報告されたセキュリティ問題を調査するという顧客のコミットメントを持っており、影響を受けるデバイスのアップデートをできるだけ早く提供します」と回答したとのことです。修正プログラムが提供されるのを待つしかありません。あとはいつものように、最新のWindows更新プログラムを適用する、怪しいサイトにアクセスしない、出処が不明なファイルをダウンロード・実行しない、というような基本的な対策を取りましょう。85.0.1」で、ファイルシステムの破損につながる可能性のあるNTFS特殊パスへのアクセスをブロックするようになりました。1709以降BeepingComputerが検証できたOSが1709以降だっただけで、それより古いバージョンでも影響を受ける可能性があります。Chromeのアドレスバーに以下を入力しEnterキーを押すだけです。\\.globalroot\device\condrvkernelconnect何が起こるのかすぐにOSがクラッシュし、ブルースクリーンエラーとなります。Microsoftの見解BleepingComputerの問い合わせに対し、Microsoftの広報担当者は「マイクロソフトは、報告されたセキュリティ問題を調査するという顧客のコミットメントを持っており、影響を受けるデバイスのアップデートをできるだけ早く提供します」と回答したとのことです。1つ目の不具合と同じです。修正プログラムが提供されるのを待つしかありません。インターネット経由でこの不具合を起こせるか否かはまだ分かっていません。記事はアーザスでの導入事例が元になっております。IT関連のコンサルタントおよびご相談はこちらまでお願いいたします。法人様お問い合わせはこちら私たちアーザスは一緒に成長してくれるメンバーを随時募集しております!経験者はもちろん、新卒・未経験の方でも歓迎いたします!新卒採用ご希望の方はこちら中途採用ご希望の方はこちらこの記事を読んで興味を持っていただけましたら、下記のボタンからご購読をお願いします。RSSで購読するfeedlyで購読する記事に関するご意見・ご質問がございましたら、SNS投稿をお願いします。DOGA管理人、ブロガーなどなど、色々やっている御老体です。難しい専門用語は使わず初心者に優しい投稿を心がけています。365などITについて「誰でもわかる」ような記事を公開しています。