ゼロクリックRCE脆弱性、主要AIコーディングエージェント4製品を直撃 うち2製品は未修正
Claude Code、Codex、GitHub Copilot、そしてGemini CLIという主要なAIコーディングエージェント4製品はいずれも、同一のゼロクリックRCE脆弱性を抱えていることが、AIRの調査で明らかになりました。この脆弱性を悪用されると、攻撃者はエージェントを実行している従業員本人と同等の権限で
タグ: ゼロクリックRCE
AIの活用で研究者がZoomのゼロクリックRCEを1日足らずで発見
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックしていただくことで、当社が収益を得ることがあります。 詳細はこちら Zoomに存在した重大な脆弱性の連鎖により、攻撃者が同じ会議に参加するだけで他の参加者のデバイスを乗っ
Windows NetlogonのゼロクリックRCE脆弱性、実環境での悪用を確認
Windows Netlogonに存在するゼロクリック型のリモートコード実行（RCE）の重大な脆弱性「CVE-2026-41089」が、実環境で活発に悪用されていることが確認されました。ドメインコントローラーとして稼働している未パッチのWindows Server環境にとって、リスクは一段と高まっています。 この脆弱