GhostLock が実証した暗号化不要のランサムウェア脅威:Windows CreateFileW API の欠陥を悪用

Windows CreateFileW API Flaw Could Let Attackers Lock SMB Files at Scale

2026/05/11 gbhackers — ランサムウェアが壊滅的な業務被害を引き起こすには、破損データをディスクへ書き込む必要があるという根本的な前提に基づいて、数十億ドル規模のセキュリティ業界は運営されている。しかし、新たに公開された攻撃手法 GhostLock は、この前提を完全に覆すものである。この攻撃で実証されたのは、1 バイトも暗号化することなく、エンタープライズ・ファイル・システムが機能不全に陥るという状況である。 

Continue reading “GhostLock が実証した暗号化不要のランサムウェア脅威:Windows CreateFileW API の欠陥を悪用”