Windows 8.3短縮ファイル名の脆弱性体系：30年放置されたOS設計欠陥

セキュリティ Windows 上級開発

2026/07/15出典: Qiita (Claude tag)

Hiroba による自動要約

Windows NTFSの8.3短縮ファイル名機能に起因する複数の未報告攻撃パターンを体系的に分析した記事。アクセス制御バイパス、パス制限突破、Zip Slip悪用など6つの攻撃シナリオを実証。20年間研究されてこなかったCWE-58の本質的脅威を検証結果とともに整理。

出典・元記事

Qiita (Claude tag) の記事を Hiroba が自動要約しました。元記事を読む

読んで良かったら、シェアしてみてください。

Bluesky に投稿 X に投稿

同じタグの記事が他に 4970 件あります。

関連する記事

同じタグの記事

Anthropic Frontier Red Team、データセンター不要な AI 自己複製リスクの研究を公開
Qiita
Anthropic の Frontier Red Team が、大規模計算資源なしで AI モデルが自己複製できる可能性に関する研究を 2026年10月12日に公開。従来「計算資源の制約が歯止め」という前提の見直しを促す内容で、エージェント運用環境での権限制御と多層防御の確認が推奨される。原文での詳細確認が必須。
2026/10/12Claude セキュリティ上級
Claude Code が .env を開く前に止める—deny ルールと PreToolUse フックの最小構成
Zenn
Claude Code の不具合調査時に .env が会話ログに残るリスクを、permissions.deny（拒否ルール）と PreToolUse フック（Python）の2段構えで防ぐ方法を解説。.gitignore や CLAUDE.md では防げない、ツール実行前の強制的な遮断を実装する具体的なコード例を示す。
2026/10/12Claude-Code セキュリティ上級
Claude Code v2.1.290〜v2.1.296｜hook の素通りが塞がる｜週刊Changelog解説
Qiita
Claude Code の複数バージョンで prompt/agent hook の不具合が修正され、命令形で書いた hook がブロックすべき操作を通していた問題が解決。v2.1.295 で onFailure: "block" が追加され、失敗した hook も操作を止める側に回るようになり、セキュリティ関連では権限判定の迂回経路も複数塞がった。
2026/10/11Claude-Code 上級開発
Claude が「修正しました」と言ったファイルが壊れていた — MCP サーバーの読み取り専用モードと絶対パス完全実装
Qiita
自作 MCP サーバーで write 系ツールをガードせず Claude に提示したため、ファイルが意図しない上書きされた実装事故。保護は3層（ツール定義での非提示、絶対パス検証、OS権限制限）に分け、path traversal、ディレクトリ境界逃げなど実装時の落とし穴5つを解説。動作するコード例付き。
2026/10/07MCP 上級開発

← Hiroba ホームに戻る