タグ: ローカルコード実行

securityweek.com 2026年4月30日 19:16

Linuxカーネルの「Copy Fail」ロジック欠陥がシステム乗っ取りを可能にする

Linuxカーネルの高重度ロジックバグにより、権限のない攻撃者が他のファイルのメモリにコードを書き込んでrootシェルを取得できるとサイバーセキュリティ企業Theoriが報告しています。 CVE-2026-31431（CSSスコア7.8）として追跡され、Copy Failと呼ばれるこの問題は、2017年以降のすべて

cyberpress.org 2026年4月24日 22:54

Claude Desktopが複数のChromiumベースブラウザ向けブラウザアクセスブリッジを追加したと報告

プライバシー研究者Alexander Hanffが2026年4月18日に公開したサイバーセキュリティ報告書は、macOS向けのAnthropicのClaude Desktopアプリケーションについて深刻な懸念を提起しました。 調査結果によると、このアプリケーションはユーザーの同意なしに複数のChromiumベースブラ