TokyoBlackHatNews

News

Microsoft、Brotliのメモリ破損脆弱性を修正する.NETの緊急セキュリティ更新プログラムを公開

Microsoftは2026年10月25日、Brotli展開処理の脆弱性を修正する定例外のセキュリティ更新プログラムを公開しました。この脆弱性を悪用されると、認証されていない攻撃者がプロセスメモリの読み取りや破損を行う可能性があります。 緊急リリースの対象は、.NET 8、.NET 9、.NET 10、および.NET

速報 直近24時間

  1. Microsoft Authenticator の脆弱性、権限ゼロの Android アプリが認証トークンを窃取可能に
  2. トロント・クライムストッパーズで情報流出、匿名通報が露出
  3. MicrosoftがNET向けの緊急セキュリティ更新を公開、4件の脆弱性を修正
  4. ハッカー、PowerShellとWindowsエラー報告を悪用して感染PCにマルウェアを隠蔽
  5. Windowsを完全更新してもSecure Boot突破、ハッカーがBlackXブートキットを悪用

人気記事 過去7日

  1. 1 GoDaddy、40万件超のSSL証明書を失効　ウェブサイトに障害のリスク
  2. 2 PHP2Shell：PHPの重大な脆弱性が流出、大規模な悪用が迫る
  3. 3 PHP、2件の重大な脆弱性で管理者に警告　緊急パッチは明日公開へ
  4. 4 eMudhra のセキュリティインシデント、信頼された証明書の署名に使われる秘密鍵の脆弱性が露呈
  5. 5 PHP、Webの広範囲を危険にさらしたとしてサプライチェーンセキュリティ企業Chainguardを非難

最新記事

gbhackers.com

Microsoft Authenticator の脆弱性、権限ゼロの Android アプリが認証トークンを窃取可能に

Android 版 Microsoft Authenticator に深刻度の高い脆弱性が見つかりました。悪用されると、Android の権限を一切持たない悪意あるアプリが、信頼された Microsoft アプリになりすまし、被害者がサインイン中の職場アカウントの認証トークンを盗み出す恐れがあります。脆弱性評価ツール
gbhackers.com

MicrosoftがNET向けの緊急セキュリティ更新を公開、4件の脆弱性を修正

Microsoftは、.NETの4件の脆弱性に対処する緊急のスケジュール外セキュリティ更新プログラムを公開しました。Brotliのバッファーオーバーフローに加え、10月に公開した更新で修正が不完全だった脆弱性も含まれます。セキュリティ脆弱性パッチ適用 更新の対象は、.NET 8、.NET 9、.NET 10、および.
cyberpress.org

Windowsを完全更新してもSecure Boot突破、ハッカーがBlackXブートキットを悪用

Kasperskyの研究者らは、タジキスタン、ウズベキスタン、トルクメニスタンの外交機関を狙うUEFIブートキット「BlackX」を発見しました。 このマルウェアは2026年初頭に確認されました。重要な証明書の失効処理が有効化されていなかったため、パッチを完全に適用したコンピューターでもWindowsのSecure

cyberpress.org

OpenAI Codex、USBセキュリティ製品のハードコードされた鍵と脆弱な暗号化を露呈

セキュリティ研究者のXusheng Li氏は、4つのUSB保護製品に暗号面の弱点があると報告しました。あわせて、OpenAI Codexがリバースエンジニアリングを加速させ、ユーザーのパスワードなしで保護対象ファイルを復元する助けになった様子も示しました。 Li氏は2026年10月22日に公開した調査で、SecZur
cyberpress.org

悪意あるAGENTS.mdファイルがAIコーディングエージェントを乗っ取り、マルウェア実行とトークン窃取を引き起こす

Forever Securityは、悪意あるMarkdown形式の指示文を使い、AIコーディングエージェントをマルウェアのインストール手段に変える攻撃を報告しました。 研究者らは、悪意あるnpmパッケージfunction-colorをインストールしようとしたエージェントの動作をブロックした後、顧客の~/Downloa