WPTaskScheduler_CVE-2024-49039

WPTaskScheduler の永続化 & CVE-2024-49039（Task Scheduler 内の攻撃面の1つ） WPTaskScheduler.dll は、Windows 10 1507 以降の Task Scheduler のコンポーネントです。 これは、永続化に使用されるバックドアツールである可能性が高く、セキュリティ研究者によって分析されました。その研究者らは、Restricted Token サンドボックスと子プロセス制限をバイパスし、Medium Integrity に昇格できることを発見しました。 ??? 1: RPC 接続を確立します。ただし、Google...