[ITmedia エンタープライズ] WDACポリシーを逆手に取ってEDRを無力化　新たな攻撃手法を研究者が指摘

セキュリティ研究者らは「Windows Defender Application Control」（WDAC）を悪用する新たな攻撃手法を報告した。WDACポリシーを逆手に取って、全てのエンドポイントのセキュリティツールを無効化することが可能だとされている。