Windows CLFS とランサムウェアオペレーターが使用する 5 つのエクスプロイト from securelist.com

security summary

2023.12.21

Windows CLFS and five exploits used by ransomware operators - securelist.com

We had never seen so many CLFS driver exploits being used in active attacks before, and th...

Common Log File System (CLFS) ファイルの新しい形式が発見され、これにより攻撃者は適切な文書なしで脆弱性を悪用できます。
この形式は文書化されていませんが、ログファイル内のセクタ数やログファイルの保存に使用されるブロックの種類などの重要な情報を簡単に識別できます。
2018 年には、「ゼロデイ」攻撃、2022-3269 攻撃、ブロック名の変更など、いくつかの脆弱性が発見されました。