アンチウイルスやEDRを逆手に取りWindowsを破壊する“合気道ワイパー”(1/7)

EDRやアンチウイルスソフトには、検出と削除の2つのタイミングがあり、この2つの動作の間に細工できるスキ:Time-of-check to time-of-use(TOCTOU)が生じる