TokyoBlackHatNews

タグ: テキストエディタ

meterpreter.org

Notepad++のアーキテクチャ上の脆弱性：任意コード実行リスクの実態

被害規模の広がり セキュリティアナリストが、広く普及しているテキストエディタNotepad++において、複数の深刻な脆弱性を発見した。その中の一つは、ソフトウェアのネイティブ機能を通じて任意コードの実行を可能にするものである。この構造的な問題は、世界中の数百万人のユーザーを危険にさらしている。Notepad++はWi
gbhackers.com

Notepad++ の脆弱性により、攻撃者がアプリをクラッシュさせてメモリデータを公開する可能性

CVE-2026-3008 として追跡されている新しい文字列インジェクション脆弱性が、Notepad++ バージョン 8.9.3 で発見されました。 この重大な欠陥により、攻撃者がアプリケーションをクラッシュさせたり、機密メモリ情報を秘密裏に抽出したりすることができます。 シンガポール サイバーセキュリティ庁（CSA
bleepingcomputer.com

Claude AIがファイル開封時にトリガーされるVim、EmacsのRCEバグを発見

Claude アシスタントのシンプルなプロンプトを使用して発見された、VimおよびGNU Emacsテキストエディタの脆弱性により、ファイルを開くだけでリモートコード実行が可能になります。 アシスタントは複数のプルーフオブコンセプト（PoC）エクスプロイトのバージョンを作成し、それらを洗練させ、セキュリティ上の問題