脆弱なドライバ

開発終了したPC Tools製ドライバ「PCTCore64.sys」にアクセス制御不備の脆弱性（CVE-2026-8501）。自社が同製品を使っていなくても、正規署名ドライバを持ち込む「BYOVD」攻撃の踏み台になり得ます。仕組みと情シスの現実的な対策を解説します。