境界外書き込み – TokyoBlackHatNews

sysdig.com > 2026年10月25日 03:57

Node2Shell（CVE-2026-111497）：Node.jsのBrotli RCEを検知する

Sysdig脅威リサーチチーム不正な形式の圧縮ストリーム、無視されたエラー、そしてバッファ末尾を越える書き込み。2026年10月21日、Node.jsは同梱するBrotliデコーダーの境界外書き込みを修正したバージョン22.23.4、24.22.1、26.12.1を公開しました。その翌日の10月22日には、Imperv

gbhackers.com 2026年10月17日 17:36

37年前から存在するOpenBSDカーネルの欠陥、ローカル権限昇格でroot奪取が可能に

新たに公開されたOpenBSDカーネルの攻撃チェーンは、共有メモリのアカウンティングの欠陥と、別の境界外書き込みの脆弱性を組み合わせ、root権限を奪取します。 Califの研究者Andrew Griffiths氏は2026年10月16日、「Big Fish」と題する研究を公開しました。あわせて、複数のカーネル保護機

gbhackers.com 2026年10月5日 19:11

MediaTek、モデム・動画・AI関連コンポーネントの31件のセキュリティ脆弱性を修正

MediaTekは2026年10月のプロダクトセキュリティ情報（Product Security Bulletin）を公開しました。同社チップセットに幅広く採用されているモデム、動画、AI処理、ディスプレイ、トラステッド実行環境、システム関連の各コンポーネントについて、31件の脆弱性を修正しています。クロスサイトスク

cyberpress.org 2026年9月30日 15:41

Linuxカーネルに境界外書き込みの脆弱性、ローカル攻撃者がroot権限へ昇格可能に

新たに公開されたLinuxカーネルの境界外書き込みの脆弱性「CVE-2026-72018」を悪用すると、CAP_NET_ADMIN権限を持つローカル攻撃者がroot権限へ昇格できます。この脆弱性は、Shared Memory Communications Direct（SMC-D）サブシステムが使用するDIBSル

gbhackers.com 2026年9月30日 04:01

Apple、巧妙な標的型攻撃で悪用されたiOSのゼロデイ脆弱性を修正

Appleは、CoreGraphicsのゼロデイ脆弱性「CVE-2026-86950」を修正するため、iOS 26.7.1とiPadOS 26.7.1をリリースしました。この脆弱性は、特定の個人を狙った高度な標的型攻撃で悪用された可能性があります。CVE脆弱性データベース今回のセキュリティアップデートでは、iPho

helpnetsecurity.com 2026年9月29日 19:02

Apple、「極めて高度な」攻撃で悪用されたゼロデイ脆弱性を修正（CVE-2026-86950）

Appleは、iOSとmacOSのCore Graphicsフレームワークに存在し、実際に悪用されているゼロデイ脆弱性（CVE-2026-86950）を修正するセキュリティアップデートを公開しました。同社は「iOS 27より前のバージョンのiOSにおいて、特定の標的とされた個人に対する極めて高度な攻

gbhackers.com 2026年9月21日 16:02

Examine社製メールサーバーExim、SMTPスマグリングとヒープ破壊を招く4件のセキュリティ脆弱性が発覚

Eximのメンテナンスチームは、広く利用されているメール転送エージェント(MTA)に影響を及ぼす4件のセキュリティ脆弱性に対応するため、バージョン4.100.1をリリースしました。この更新により、特定の設定下でSMTPスマグリングやヒープメモリ破壊を引き起こす可能性のある問題が解消されます。 9月18日に発表されたこ

gbhackers.com 2026年9月10日 20:50

Palo Alto PAN-OSにバッファオーバーフロー脆弱性、rootとして任意コード実行が可能に

Palo Alto Networksは、PA-Seriesハードウェアファイアウォールに影響する深刻度「高」のPAN-OSバッファオーバーフロー脆弱性を発表しました。この脆弱性を悪用すれば、認証を経ていないネットワーク経由の攻撃者が、影響を受ける機器上でroot権限による任意のコードを実行できるおそれがあります。こ

malwarebytes.com 2026年9月10日 20:24

アクティブに悪用中の脆弱性に対処、今すぐChromeを更新してください

Chromeがデスクトップブラウザ向けにアップデートを展開中です。今回のアップデートには230件のセキュリティ修正が含まれており、そのうち1件は実際に悪用されていることが判明しています。安定版チャンネルは、WindowsおよびMac向けにバージョン153.0.8010.36/.37、Linux向けにバージョン1

securityweek.com 2026年9月9日 19:27

Chrome 153、2026年7件目のゼロデイ脆弱性を修正

Googleは火曜日、Chrome 153を安定版チャンネルにリリースし、悪用が確認されたゼロデイ脆弱性を含む230件の脆弱性を修正しました。 CVE-2026-87491として追跡されているこの深刻度「中」のセキュリティ欠陥は、ChromeのV8 JavaScript・WebAssemblyエンジンにおける境界外書