シンボリックリンク – TokyoBlackHatNews

cyberpress.org 2026年9月30日 22:56

Docker「CopyEscape」脆弱性、コンテナがホスト上の意図しないパスへ書き込み可能に

Dockerで高深刻度の脆弱性「CVE-2026-17106」が見つかりました。「CopyEscape」と名付けられたこの脆弱性を悪用すると、悪意のあるコンテナが、docker cpコマンドで指定したローカルの保存先の外側にファイルを作成したり、上書きしたりできる可能性があります。この欠陥はコンテナからホストへのコ

gbhackers.com 2026年9月30日 22:05

Docker「CopyEscape」（CVE-2026-17106）、悪意あるコンテナがホストのファイルを上書き可能に

Dockerの深刻な脆弱性「CVE-2026-17106」（通称CopyEscape）により、ユーザーが `docker cp` コマンドを実行した際、悪意あるコンテナがホストマシン上のファイルを上書きできるおそれがあります。Hacking& Cracking この脆弱性が影響するのは、Dockerがコンテナ

cyberpress.org 2026年9月17日 16:56

重大なDocker Sandboxesの脆弱性、悪意あるゲストが分離を突破しホストファイルへアクセス可能に

DockerはDocker Sandboxesに存在する2件の深刻な脆弱性に対し、セキュリティ修正をリリースしました。これらの脆弱性は、悪意あるゲスト環境がワークスペースの分離を破り、機密性の高いホスト側リソースへアクセスすることを可能にするものです。 CVE-2026-77179およびCVE-2026-79994と

gbhackers.com 2026年9月17日 16:30

Docker Sandboxesの脆弱性、悪意あるゲストがワークスペースを脱出しホストファイルへアクセス可能に

Dockerは、悪意あるゲスト環境がワークスペースの分離を回避し、ホスト上の機密リソースにアクセスできてしまうDocker Sandboxesの深刻な脆弱性2件に対し、セキュリティ修正をリリースしました。Securitytraining courses これらの脆弱性はCVE-2026-77179およびCVE-202

zerolabs.rubrik.com 2026年9月9日 04:02

AIオーケストレーションを突破する第1回:Langflowに存在した4件の脆弱性

編集部注:本稿は全3回シリーズの第1回です。第2回ではn8n、第3回ではActivepiecesを取り上げます。本研究は元々、BlueHat IL 2026にて「Exploiting AI Orchestration Zero-Days via PostgreSQL Internals」と題した講演で発表されたものです

cyberpress.org 2026年9月3日 20:06

HP Easy Startの3件の脆弱性、macOSシステムをroot権限攻撃にさらす恐れ

HP Easy Start for macOSに存在する3件の深刻度の高い脆弱性により、ローカル攻撃者、そして限定的なシナリオではネットワーク経由の攻撃者が、プリンタソフトウェアのインストールプロセスを妨害したり、特権実行パスを通じてファイルを改ざんしたりできる可能性があることが判明しました。 CVE-2026-12

gbhackers.com 2026年8月31日 16:26

Composerのパス・トラバーサル脆弱性、悪意あるパッケージによる機密ファイル露出を可能に

パス・トラバーサル脆弱性の公表を受け、Composerのユーザーには更新が呼びかけられています。この脆弱性を悪用すると、悪意あるPHPパッケージ、あるいは侵害されたPHPパッケージが、自身のインストールディレクトリ外にあるファイルのパーミッションを変更できてしまう恐れがあります。Criticalvulnerabili

cyberpress.org 2026年8月31日 15:52

Composerのパス traversal脆弱性、悪意あるパッケージが機密ファイルを露出させる恐れ

Composerで新たに公表された脆弱性により、悪意のある、または侵害されたPHPパッケージが、本来のインストールディレクトリ外にあるファイルのパーミッションを変更できる可能性があることが判明しました。これにより、共有環境やマルチテナント環境で機密データが露出する恐れがあります。 CVE-2026-59944として追

cyberpress.org 2026年7月28日 17:13

LegacyHiveがWindowsのプロファイル読み込みを悪用し管理者のレジストリハイブを乗っ取る

Nightmare-Eclipseという情報開示アクターが、最新のWindows向け概念実証(PoC)コード「LegacyHive」を公開しました。これはGreenPlasma、YellowKey、MiniPlasma、RoguePlanet、GreatXMLに続く一連の公開に続くものです。従来の脆弱性開示とは異な

cyberpress.org 2026年7月27日 15:20

Claude Codeのシンボリックリンクに関する欠陥、承認を経ずに機密ファイルを密かに流出させる

Anthropic製のAIコーディングアシスタント「Claude Code」に新たに発見された欠陥により、攻撃者が管理するリポジトリがプロジェクトディレクトリ外のファイルを密かに読み取り、その内容をリモートサーバーへ送信できることが明らかになりました。しかもこの動作は、AIモデルが何らかのアクションを実行する前に発生