タグ: 仮想化セキュリティ

csoonline.com 2026年10月21日 07:16

KVMエスケープでLinuxネットワーク機能の攻撃対象領域の広がりが明らかに

チェックサムオフロードに関わる脆弱性「PwnEscape」は、LinuxホストのIPv4ネットワークサブシステムに端を発します。研究者は、ネットワークスタックの別の箇所にも同様のバグが存在する可能性があると警告しています。

csoonline.com 2026年10月17日 00:38

Linuxカーネルに修正パッチ、攻撃者のVM脱出を可能にする脆弱性

この脆弱性はカーネルのネットワークスタックに存在し、侵害されたVM内の攻撃者が基盤となるホストシステムに到達できる恐れがあります。 Linuxカーネルのネットワークスタックに、ゲストからホストへの脱出攻撃を許す脆弱性が見つかりま

theregister.com 2026年10月13日 16:11

VMware、パッチの量が多すぎて管理ツールを新たに投入　洪水のような更新に対応

仮想化

gbhackers.com 2026年10月8日 19:17

VMwareの重大な脆弱性にPoCエクスプロイトが公開、ゲストからホストへの攻撃が可能に

VMware WorkstationおよびFusionに存在する重大な整数オーバーフローの脆弱性「CVE-2026-59346」について、概念実証（PoC）エクスプロイトが公開されました。仮想マシン（VM）内で特権を持つ攻撃者が、基盤となるホスト上でコードを実行できる恐れがあります。 Broadcomはこの脆弱性にC

theregister.com 2026年10月6日 11:10

セキュリティ研究者、KVMのゲスト・ホスト間エスケープ脆弱性を発見したと主張

offbeat

meterpreter.org 2026年9月17日 23:10

ランサムウェア集団、VMware vCenterの重大脆弱性を悪用

VMware vCenterの重大な脆弱性に対するパッチは2026年7月下旬から公開されていましたが、その後の6週間で事態ははるかに深刻な局面へと発展しました。米サイバーセキュリティ・インフラセキュリティ庁（CISA）は最近、ランサムウェアの攻撃者がCVE-2026-59310を積極的に悪用してい

cyberpress.org 2026年8月19日 14:16

CISA、VMware vCenterのパストラバーサル脆弱性が実際に悪用されていると警告

米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、VMware vCenterの重大な脆弱性を既知の悪用済み脆弱性(KEV)カタログに追加し、攻撃者が実環境でこの脆弱性を積極的に悪用していると警告しました。 CVE-2026-59310として追跡されているこの脆弱性は、Broadcomが提供するVMwar

gbhackers.com 2026年7月29日 22:49

VMwareのvCenterに重大な脆弱性、リモート攻撃者が認証をバイパスしコード実行が可能に

Broadcomは、リモート攻撃者がvCenterの認証をバイパスしたり、任意のコードを実行したりすることを可能にするVMwareの重大な脆弱性に対処する重要なセキュリティアップデートを公開しました。 これらの脆弱性はアドバイザリVMSA-2026-0006にまとめられており、vCenter、ESX、Workstat

securityweek.com 2026年7月29日 20:44

VMwareのESXiで深刻なVMエスケープ脆弱性を修正

Broadcomは水曜日、新たなセキュリティアドバイザリを公開し、ESXi、vCenter、Workstation、Fusionに影響する複数の脆弱性に対するパッチが提供されたことをVMware製品ユーザーに通知しました。 これらの脆弱性のうち3件には「深刻」（critical）の深刻度評価が付与されています。そのう

cyberpress.org 2026年6月11日 15:52

LinuxカーネルのゲストからホストへのVM脱出脆弱性、PoCが公開

「ITScape」と命名されたLinuxカーネルの重大な脆弱性（CVE-2026-46316）を悪用する概念実証（PoC）エクスプロイトが公開されました。この脆弱性により、悪意のあるゲスト仮想マシンがサンドボックスから脱出し、ホストシステム上でフルのカーネル（root）権限で任意のコマンドを実行できます。 研究者のH