Tag: CVE-2026-24291

‘RegPwn’ Windows Registry Vulnerability Enables Full System Access to Attackers

2026/03/18 CyberSecurityNews — “RegPwn” と呼ばれる Windows の脆弱性 CVE-2026-24291 は、管理者権限 (SYSTEM 権限) の不正な取得を、一般ユーザーに許してしまう権限昇格の欠陥である。この脆弱性は、MDSec のレッド・チームにより発見された。2025年1月以降に実施された内部での演習とテストで悪用の可能性が実証され、その後の Microsoft の Patch Tuesday 2026 March で修正されている。

Continue reading “Windows の脆弱性 RegPwn CVE-2026-24291：システム権限の取得と PoC の公開”