Sony PS5「Relapse」ジェイルブレイク、JSCのメモリ破壊とカーネルUAFを悪用
新たに公開されたPlayStation 5向けのジェイルブレイクチェーン「Relapse」は、ファームウェアバージョン7.00～13.60を実行しているPS5およびPS5 Proを標的とします。 このジェイルブレイクは、ブラウザベースのJavaScriptCoreメモリ破壊手法と、カーネルのuse-after-fre
タグ: カーネルエクスプロイト
研究者がMythos Previewを使用して最初の公開Apple M5 macOSカーネルエクスプロイトを構築
セキュリティ研究者がAppleの最新M5シリコンを標的とした、最初に公開されたmacOSカーネルメモリ破損エクスプロイトを明らかにしました。これは攻撃的なセキュリティとAppleの次世代防御の両方にとって重要な瞬間となっています。 Mythos Previewとの協力で開発されたこのエクスプロイトは、Appleの高度
CVE-2026-31431: 「Copy Fail」Linux カーネルの脆弱性によりローカルユーザーが数秒で root 権限を取得可能
脅威研究ディレクター2026年4月29日、Linux カーネルの algif_aead ユーザースペース暗号インターフェースで、「Copy Fail」と呼ばれる CVE-2026-31431（CVSS 7.8 HIGH）が開示されました。Theori の研究者らは、権限のないローカルユーザーが setuid バイナリ
CISAがDarkSword iOSアタックチェーンで悪用されたAppleの欠陥について警告
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、「DarkSwo...
暗号資産マイニング キャンペーンがドライバーを悪用してMonero採掘を加速
海賊版ソフトウェアインストーラーを通じて拡散する新たなクリプトジャッキング キャ...