WindowsのMSCファイルに任意のJavaScript実行の脆弱性、注意を

Elasticsearchは2024年このほど、「GrimResource - Microsoft Management Console for initial access and evasion - Elastic Security Labs」において、Windowsの「MSCファイル」を利用する新しい攻撃手法「GrimResource」を発見したと伝えた。GrimResource - Microsoft Management Console for initial access and evasion - Elastic Security Labs○新しい攻撃手法「GrimResource」の特徴GrimResourceはapds.dllライブラリに存