タグ: カーネル権限昇格

cyberpress.org 2026年5月15日 22:22

Google Project Zeroが Pixel 10向けのゼロクリック・エクスプロイト・チェーンを明かす

Google Project Zeroの研究者らが、Pixel 10デバイスを狙う完全なゼロクリック・エクスプロイト・チェーンを発見し、リモート音声デコーディング・バグがいかに単一の脆弱なビデオドライバを通じて完全なカーネル制御にまで昇格するかを実証しました。 このチェーンはCVE-2025-54957で始まります。

gbhackers.com 2026年5月15日 21:24

GoogleセキュリティチームProject ZeroがPixel 10のゼロクリック・エクスプロイト・チェーンの詳細を発表

Pixel 10の強力なゼロクリック・エクスプロイト・チェーン。リモートのDolbyデコード脆弱性から、単一の脆弱なビデオ処理ドライバを通じてカーネル完全制御まで到達可能です。 この研究は、Googleが重大な問題をいかに迅速にパッチできるようになったか、そしてベンダー・ドライバの浅い欠陥がいかにAndroidのセキ

gbhackers.com 2026年3月23日 15:20

CISAがDarkSword iOSチェーンを通じて悪用されるApple脆弱性に関する警告を発表

サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Appl...

securityweek.com 2025年12月3日 22:40

King Addonsの重大な脆弱性が悪用され、WordPressサイトがハッキングされる

Defiantの報告によると、脅威アクターが最近発見されたElementor用K...

securityweek.com 2025年12月2日 18:36

Androidの2025年12月アップデートでゼロデイ脆弱性2件を修正

Googleは月曜日、Androidユーザー向けに新たなセキュリティアップデート...

techradar.com 2025年11月21日 23:51

セカンドオーダープロンプトインジェクションがAIを悪意ある内部関係者に変える可能性

AppOmniは、ServiceNowのNow Assist AIが「セカンドオ...

malwarebytes.com 2025年11月14日 19:15

今すぐ更新：11月のパッチチューズデーで野放しのWindowsゼロデイ脆弱性を修正

これらのアップデートは深刻なセキュリティ問題を修正します。中には、攻撃者がすでに...

securityweek.com 2025年11月12日 21:11

IvantiとZoomによる重大な脆弱性の修正

エンタープライズソフトウェアプロバイダーのIvantiとZoomは火曜日、自社製...

securityweek.com 2025年11月12日 11:03

Microsoft、積極的に悪用されているWindowsカーネルのゼロデイ脆弱性にパッチを適用

Microsoftの最新のパッチチューズデーアップデートでは、60以上の脆弱性が...

bleepingcomputer.com 2025年11月12日 10:52

Microsoft 2025年11月のパッチチューズデー、ゼロデイ1件と63件の脆弱性を修正

本日はMicrosoftの2025年11月パッチチューズデーであり、63件の脆弱...