Microsoft Defenderのアップデートでクイックスキャンとフルスキャンがクラッシュする不具合が発生
2026年8月18日から一連のセキュリティインテリジェンス更新がWindowsシステムに配信され始めて以降、Microsoft Defenderのユーザーから広範なスキャン失敗が報告されています。 この問題はクイックスキャン、フルスキャン、オフラインスキャンに影響しているとされ、一般ユーザーとMicrosoft De
タグ: 権限昇格脆弱性
OVSwrapのOpen vSwitch脆弱性、権限を持たないLinuxユーザーがroot権限を取得可能に
最近公表されたLinuxのローカル権限昇格脆弱性CVE-2026-64531(通称OVSwrap)は、カーネルのOpen vSwitch(OVS)実装に影響を及ぼします。 この脆弱性により、権限を持たないローカルユーザーが影響を受けるシステム上でroot権限を取得できるおそれがあります。研究者のAsim Viladi
Pardus Linux脆弱性により、ローカル攻撃者がサイレントなルートアクセスを取得可能
CVE-2026-5140として追跡されている重大な権限昇格脆弱性チェーンがPardus Linuxの更新メカニズムで発見されました。これにより、ローカルユーザーは認証なしで完全なルートアクセスを取得することが可能になります。 CVSS 9.3（重大）と評価されたこの問題は、pardus-updateパッケージに影響
BlueHammer: Windowsゼロデイエクスプロイトがリーク
パッチが当たっていないWindowsローカル権限昇格脆弱性のバグはあるものの機能する概念実証（PoC）エクスプロイトであるBlueHammerがGitHubに公開されました。これはChaotic EclipseおよびNightmare Eclipseというハンドル名の人物によるものです。 複数のセキュ
Microsoft 2025年12月の月例パッチで3件のゼロデイと57件の脆弱性を修正
本日はMicrosoftの2025年12月の月例パッチ（Patch Tuesda...
攻撃で悪用されている Elementor 用 WordPress アドオンの重大な欠陥
攻撃者は、WordPress 向けの King Addons for Eleme...
Grafana、管理者なりすましの「最大深刻度」脆弱性を警告
Grafana Labs は、Enterprise 製品において、新規ユーザーを...