セキュリティニュース – TokyoBlackHatNews

gbhackers.com 2026年5月21日 21:06

Apache OFBiz RCEの脆弱性がパスワード変更制限を悪用して認証を回避

Apache OFBizの重大な認証回避の脆弱性により、攻撃者は強制パスワード変更フローを乗っ取り、単一のHTTPリクエストを介してリモートコード実行（RCE）を達成できます。24.09.06より前のすべてのバージョンに影響を与えます。 CVE ID: CVE-2026-45434 CVSS 3.1スコア: 8.

cyberpress.org 2026年5月20日 20:15

Pardus Linuxの脆弱性がローカルルート権限の静かな昇格を可能にする

Pardus Linuxのコアアップデートコンポーネントであるpardus-updateパッケージで発見された重大な脆弱性チェーンは、ローカルの権限のないユーザーが、パスワードの入力を促されることなく、完全なルート権限に静かに昇格することを可能にします。 Pardus Linuxは、TÜBİTAKによって保守されてい

csoonline.com 2026年5月15日 06:55

Fragnesia、今月3番目のLinuxカーネル脆弱性

「重大な脆弱性」と呼ばれており、Dirty Fragに似ており、ベンダーはパッチのリリースに躍起になっています。先月のCopyFailと先週のDirty Fragカーネル脆弱性への対応で右往左往しているLinux管理者たちには、新

bleepingcomputer.com 2026年4月9日 02:32

ActiveMQの13年間検出されなかったバグがハッカーにリモートコマンド実行を許す

セキュリティ研究者がApache ActiveMQ Classicのリモートコード実行（RCE）脆弱性を発見しました。この脆弱性は13年間検出されておらず、任意のコマンド実行に悪用される可能性があります。この欠陥はClaude AIアシスタントを使用して発見されました。独立して開発されたコンポーネント間の相互作