NVIDIA BlueField、細工されたメッセージによりVMユーザーがコード実行可能な重大な脆弱性
NVIDIAのBlueField Data Processing Units(DPU)およびConnectXネットワーキングエコシステムに影響する重大な脆弱性が確認されました。悪意のある仮想マシン(VM)ユーザーが、特別に細工したネットワークメッセージを通じてコードを実行できる可能性があると警告されています。 この脆
タグ: 仮想化
NVIDIA BlueField製DPUに脆弱性、VMユーザーが細工したメッセージでコード実行可能に
NVIDIAは、自社のBlueField データ処理ユニット(DPU)に重大なセキュリティ脆弱性が存在することを公表しました。この脆弱性を悪用すると、仮想マシン(VM)のユーザーが特別に細工したネットワークメッセージを介して任意のコードを実行できる可能性があります。Securitytraining courses こ
OVHが明らかにした半ば秘密裏の計画とは、Januscape重大ハイパーバイザー脆弱性を大量再起動で修正するというもの――そしてオーストラリアがクラッシュテストの実験台に
仮想化 フランスのクラウド事業者はDebianに修正パッチをバックポートし、ダウンタイムが発生する可能性があったにもかかわらず、顧客の
Januscape CVE-2026-53359 KVMの脆弱性
仮想マシンは本来、物理ホストから隔離された状態を保つよう設計されています。しかし、Linuxカーネルベースの仮想マシン(KVM)に存在する重大な欠陥により、ゲストOSがこの境界を突破し、ホストカーネルを侵害できることが判明しました。Januscape脆弱性と名付けられ、CVE-2026-53359
新たに発見された「Januscape」Linux脆弱性、Intel・AMD両デバイスでVMエスケープが可能に
「Januscape」と名付けられた16年前からのLinuxカーネル脆弱性を悪用すると、攻撃者は仮想マシンから脱出してホスト上で任意のコードを実行できることが分かりました。 この脆弱性を発見したセキュリティ研究者Hyunwoo Kim氏によると、このゲストからホストへのエスケープ脆弱性(CVE-2026-53359と
Linuxカーネルの脆弱性、IntelおよびAMDシステムでVMエスケープが可能に
Linuxカーネルに新たに公表された脆弱性を悪用すると、仮想マシン(VM)からエスケープしてホスト側でコードを実行できる恐れがあると、セキュリティ研究者らが警告しています。 CVE-2026-53359として追跡され、Januscapeと呼ばれるこの脆弱性は、LinuxカーネルベースのVirtual Machine(
Kali Linux 2026.2リリース — 新ハッキングツールとデスクトップ環境の刷新
Kali Linux 2026.2が第2四半期最終週に予定どおりリリースされました。デスクトップ環境の刷新、インフラストラクチャの堅牢化、そして日常的な使い勝手の向上が盛り込まれており、ペネトレーションテスターとプラットフォーム管理者の双方にとって実用的な内容となっています。Linux& Unix 今回のリリ
FreeBSD 15.1-RELEASEリリース — ネットワークとカーネルの大幅強化
FreeBSD Projectは、FreeBSD 15.1-RELEASEのリリースを正式に発表しました。オペレーティングシステムの外部インターフェースは従来どおりの使い勝手を保ちつつ、内部アーキテクチャには大規模な近代化が施されています。今回の重要なリリースでは、ネットワークドライバ、クラウドイ
Microsoftセキュアブート鍵の失効でDBX更新が停止するおそれ
2026年6月27日、Microsoftのセキュアブート信頼チェーンを支える重要な証明書「Microsoft Corporation KEK CA 2011」が、ひっそりと有効期限を迎えます。これは新しい鍵が署名業務を引き継ぐ通常の証明書更新とは異なる問題です。 今回失効するのは鍵交換鍵（KEK）そのものであり、この
レトロ革命：あるハッカーがWindows Subsystem for LinuxをWindows 95にもたらした方法
Windows Subsystem for Linux (WSL)は長い間、現代的なWindowsオペレーティングシステムの反復と同義語として使用されてきました。したがって、Windows 95または98内でこのような相乗効果を実現するという概念は風刺的です。しかし、自称計算機愛好家および達人であるHay
すべての記事を読み込みました