ハッカーがPHP2Shellの重大な脆弱性を悪用してビットコインを窃取、PoCを公開
GitHubのハンドル名「KillaBoi」を名乗る研究者が、「Steal My Bitcoin」キャプチャ・ザ・フラッグ（CTF）チャレンジ向けのPython製概念実証コード（PoC）を公開しました。このPHPの攻略チェーンは、メモリアドレスをリークさせたうえで、内部のクリーンアップ処理をコマンド実行へと誘導する仕
タグ: 概念実証コード
重大なFortinet FortiSIEMのRCE脆弱性、概念実証コードが公開
認証不要でリモートコード実行が可能になる、Fortinet FortiSIEMの重大な脆弱性「CVE-2026-106173」の概念実証（PoC）エクスプロイトコードが新たに公開されました。詳細はFortinet FortiSIEMの脆弱性に関する記事でも解説されています。 2026年10月20日に公開されたこのエク
Orkes Conductorの重大な脆弱性が攻撃で悪用中
認証なしで悪用可能なOrkes Conductorの重大な脆弱性が、少なくとも1カ月前から攻撃者の標的にされています。 Conductorは、マイクロサービス、ワークフロー、AIエージェントのオーケストレーションを可能にするオープンソースの統合エンタープライズフレームワークです。 CVE-2026-58138(CVS
LegacyHiveがWindowsのプロファイル読み込みを悪用し管理者のレジストリハイブを乗っ取る
Nightmare-Eclipseという情報開示アクターが、最新のWindows向け概念実証(PoC)コード「LegacyHive」を公開しました。これはGreenPlasma、YellowKey、MiniPlasma、RoguePlanet、GreatXMLに続く一連の公開に続くものです。 従来の脆弱性開示とは異な
マイクロソフト、ゼロデイ公開は「いかなる場合も正当化できない」と表明——研究者はさらなる公開を予告
マイクロソフトは、数週間にわたって続く非協調的なWindowsゼロデイ公開キャンペーンに対し、初めての公式見解を発表した。同社はこれらの開示を「いかなる場合も正当化できない」と非難し、サイバー犯罪を可能にする者に対して法的措置を取る可能性を示唆した。 「Nightmare Eclipse」というハンドルネームを持つ