研究者が解明、悪意あるプラグインのアップロードでWordPressサイトを乗っ取る手口
2026年7月に公開されたWordPress Coreの重大なエクスプロイトチェーン「WP2Shell」により、認証されていない攻撃者が脆弱なサイト上でコードを実行できる状態になっています。 このチェーンはCVE-2026-63030とCVE-2026-60137という2つの脆弱性を連鎖させ、最終的にウェブシェルとし
タグ: エクスプロイトチェーン
研究者ら、iPhone 18 Pro上のiOS 27.0.1でuntethered脱獄を実演
セキュリティ研究者チームのCalif（Calif.io）は、iPhone 18 Pro上で動作するiOS 27.0.1に対し、実際に機能するuntethered（再起動後も持続する）脱獄を実演しました。CyberSecurity Tools 実演は、2026年10月16日にパリで開催された攻撃的セキュリティカンファレ
Google、AI支援によるChromeのエクスプロイトに25万ドルを支払い Windowsでコード実行が可能に
Googleは、XBOWの研究チームに25万ドルの報奨金を支払いました。研究チームは、Chromeの3件の脆弱性を組み合わせ、AIの支援を受けてエクスプロイトチェーンを構築しました。このチェーンを使うと、WindowsでブラウザーのレンダラーサンドボックスをIして外側でコードを実行できます。 XBOWによると、チーム
XBOWのAIエージェント、Chromeのエクスプロイトチェーンを構築 報奨金は25万ドル
セキュリティ企業XBOWが開発したAIエージェントが、わずか6日間でGoogle Chromeに対する強力な脆弱性チェーンを組み上げました。このエクスプロイトを使うと、被害者が悪意のあるWebページにアクセスするだけで、Windows端末上で任意のプログラムを実行できます。Googleはその後、調
セキュリティ研究者らが6日間でChromeの脆弱性を連鎖させ、10億ユーザーに影響しうるエクスプロイトを構築
セキュリティ
Ivanti Connect Secureを狙うハッカー、複数の脆弱性を連鎖させて攻撃
攻撃者は侵入後、フォレンジック証拠を消去するため複数の手順を踏んでいると、研究者は警告しています。 犯罪目的とみられるハッカーが、深刻度の高い3件の脆弱性を組み合わせた複雑なエクスプロイトチェーンを使い、Ivanti Connect Secureの利用企業を狙っています。バージニア州に拠点を置くサイ
偽のiPhone Duo予約詐欺ページ、DarkSword攻撃の入り口に
Appleは9月9日、初の折りたたみ式iPhoneを発表しました。すると詐欺師たちは、誰も購入できないうちから「お届け」する準備を整えていました。 iPhone DuoとiPhone 18 Proの発売に絡んで確認した詐欺の大半は、よくある手口でした。 しかし、ある偽の予約ページだけは違っていました。 このペー
中国のハッカー集団、偽サイトでChromeとWindowsのゼロデイ脆弱性を悪用
中国の脅威アクターが、ChromeとWindowsのゼロデイ脆弱性を連鎖させたエクスプロイトキットの利用を拡大し、巧妙に作り込まれた偽サイトを使って被害者をマルウェアに感染させていることが分かりました。 Volexityは、2026年9月3日と9月4日に観測されたキャンペーンで報道機関や政策団体を装った偽サイトを使用
OpenAIがゼロデイ脆弱性の発見とエクスプロイトチェーン開発向けの「GPT-5.6-Cyber」を発表
OpenAIは、サイバーセキュリティプログラム「Daybreak」を拡張し、GPT-5.6-Cyberを新たに導入したと発表しました。これは、認可された脆弱性調査、エクスプロイトの検証、高度なセキュリティテストのために専用に訓練されたモデルです。Vulnerabilityassessment service GPT-
50,000ドルのエクスプロイトチェーンはいかにBixbyをサムスン端末攻撃に転用したか
BLACK HAT – 2人のセキュリティ研究者が、仮想アシスタント「Bixby」を含むサムスンのソフトウェアに存在する脆弱性を悪用し、モバイル端末をハッキングする手法を発見しました。 この研究を行ったのは、Microsoftのシニアセキュリティ研究者であるDimitrios Valsamaras氏と、Mobile
すべての記事を読み込みました