タグ: シンボリックリンク攻撃

esecurityplanet.com 2026年4月28日 05:47

Nessusエージェントの脆弱性がWindowsで SYSTEM レベルのアクセスを許可

TenableのNessusエージェント for Windowsの脆弱性により、攻撃者がシステム全体を侵害する直接的な経路を得る可能性があります。 この脆弱性により「…任意のコード実行が可能になり、攻撃者がこの脆弱性を悪用して、昇格されたSYSTEM権限で悪意のあるコードを実行する可能性があります」と、Tenable

esecurityplanet.com 2026年2月9日 17:37

Iconics SCADAの脆弱性によりシステムが起動不能になる可能性

Iconics Suite SCADAプラットフォームの脆弱性により、攻撃者が重...

csoonline.com 2025年12月17日 20:47

JumpCloudエージェントがアンインストールをシステムショートカットに変えてしまう

このバグにより、ローカルアクセスを持つ攻撃者が「system」へ権限昇格したり、...

infosecurity-magazine.com 2025年12月17日 01:04

JumpCloud Windowsエージェントの欠陥によりローカル権限昇格が可能に

JumpCloud Remote Assist for Windowsエージェン...

securityweek.com 2025年12月16日 20:45

JumpCloud Remote Assistの脆弱性により、システムが乗っ取られる可能性

Windows向けJumpCloud Remote Assistの脆弱性により、...

gbhackers.com 2025年12月16日 16:17

JumpCloud Remote Assist Windowsエージェントの脆弱性により権限昇格が可能に

Windows向けJumpCloud Remote Assistエージェントに存...

securityweek.com 2025年12月11日 21:11

未パッチのGogsゼロデイ、数か月にわたり悪用

サイバーセキュリティ企業のWizは、セルフホスト型GitサービスであるGogsに...