#Windows

Node2Shell、HTTP2Shellと呼ばれるBrotliの範囲外書き込み（CVE-2026-111497）は、PythonのBrotliパッケージや、Brotli対応でビルドされたcurl（`--compressed` を付けた場合）にも及ぶ。手元のWindows 11で、Pythonが送るヘッダーに関係なく応答を展開すること、pip-auditで検出できること、10月24日時点のGit for Windowsが修正前のBrotliを同梱していること（10月26日の2.56.0.windows.4で修正）を確かめ、Node.jsも修正版へ入れ替えた。

OBSのブラウザソースに悪意あるページを読み込ませると何ができるのか、ページ権限0〜5・obs-websocket有効化・CEFのサンドボックス状態を手元のWindowsのOBS 32.2.2で実測した。噂の「PHP経由」が実際には何を指すのかを権限レベルごとに確かめた。

Google Playストアのエラーが止まらないSGP611に、Windows 11からLineageOS for microG 18.1を入れた実機記録。Fastbootのドライバ未導入（問題コード28）や、sideloadが47%でエラーを返しても導入自体は成功していた件など、詰まった箇所を順に残した。

ASUS ROG Zephyrus G14（Ryzen / RTX 3050 Ti Laptop）のクラッシュ調査記録。音声処理のMEMORY_MANAGEMENTとGPUタイムアウトをダンプから解析し、常時ログ設定からAMDドライバ削除までの手順をまとめた。

Windows環境に遠隔操作マルウェアや情報窃取ソフトを送り込むMALFEX。悪性npmパッケージ8件と既知のバージョン、インストールスクリプト停止後も残る読み込み時の実行経路、ロックファイルでの検索と確認手順をまとめた。

WindowsのGeForceはR615で616.56、R610で610.88、R580で582.78以降が修正版。NVIDIAが9月30日に公開した114件の脆弱性について、LinuxとvGPUの更新先、ローカル攻撃の条件、CVSSスコアの内訳を確認する。

秋葉原のジャンクで1台100円だったACS ACR1251U-M3。Windows 11に挿すとリーダーとしては認識されるのに、カードを一切検出しない。ドライバ、設定、給電、ファームウェアと順に切り分けて、NFC電子ペーパーEZ Signの書き換えまで試してみた。

Palo Alto Networks Unit 42が公開したPass-ta-key攻撃3種を整理した。前提はWindows上のChromeとマルウェアの先行感染だが、全パスキーを暗号化するマスター鍵がプロセスメモリに平文で載り、抜かれても失効させる方法がない。返ってきたUVフラグを確かめていないサービス側の問題も扱った。

2026年後半に .NET 8/9 と Windows Server 2012 ESU の期限が続く。アプリ実行基盤とOS延命終了を分けて、移行計画で確認する日付を整理する。

20年前に買って眠っていたアクアプラス製携帯機P/ECEを引っ張り出し、Windows 11でドライバを通し、自作のCゲームをLLVMツールチェーンでビルドして実機で動かすまでの記録。当時のドライバが使えない問題、SDK無しのコンパイラ、LLVMビルドのOOMまで込み。

RedSunとUnDefendとして先に出ていたMicrosoft Defenderの2件がCVE-2026-41091とCVE-2026-45498として公開され、CISA KEVにも入った。エンジン1.1.26040.8とプラットフォーム4.18.26040.7まで更新できているかを確認する。

2011年に発行されたMicrosoftのSecure Boot CAが2026年6月に失効する。Defender for EndpointのSecure Scoreに新チェックが追加され、KB5025885ガイドのAvailableUpdatesレジストリで段階適用していく。BlackLotus由来の2023 CA移行を実機展開する手順を整理した