Googleが未修正のChromium脆弱性の詳細を誤って公開
Googleは、ブラウザが閉じられてもバックグラウンドでJavaScriptが実行し続け、デバイス上でリモートコード実行を可能にするChromiumの未修正の問題について、誤って詳細を漏らしました。 この脆弱性はセキュリティ研究者Lyra Rebaneによって報告され、Chromium Issue Tracker
タグ: 脆弱性公開
パッチ火曜日以降、Windowsゼロデイの砲撃が継続
出典：JLStock via Shutterstockマイクロソフトに対する明らかな恨みを持つセキュリティ研究者は、最近、さらに2つのWindowsゼロデイを公表し、マイクロソフトが2020年にパッチを当てたはずの3番目の脆弱性に対するプルーフオブコンセプトエクスプロイトをリリースしました。これにより、研究者「Nigh
このような懸念されるマイクロソフトBitLockerのバックドアは、ロックされたドライブへの完全なアクセス権を付与できます—必要なのはUSB…
Chaotic EclipseがWindowsの2つの新しい欠陥をリークします：YellowKey（BitLockerバイパス）とGreenPlasma（特権昇格）YellowKeyはWinREを悪用してBitLockerをバイパスします；Kevin Beaumont によって検証されていますが、軽減策は議
謎のMicrosoft バグ流出者がゼロデイを提供し続ける
セキュリティ セキュリティ専門家は、YellowKeyの主張が盗難ノートパソコンをさらに大きな問題にする可能性があると警告
「彼らは私を完全にやり込め、あらゆる幼稚なゲームを使った」：不満を持つ研究者が公開…
研究者「Chaotic Eclipse」が新しいMicrosoft Defenderゼロデイ「RedSun」を公開欠陥はDefenderのファイル上書き動作を悪用することでSYSTEM権限への局所権限昇格を可能にするBlueHammerリリースの数日後に発表；Microsoftは調査中であり責任ある情報開示をサポート
Flowise の重大な脆弱性により MCP アダプタ経由のリモートコマンド実行が可能
Anthropic のモデルコンテキストプロトコル（MCP）に関連する Flowise の新たに発見された重大な脆弱性は、AI およびサイバーセキュリティコミュニティ全体で深刻な懸念を引き起こしています。 この脆弱性は単一のアプリケーションに限定されません。代わりに、AI エージェントとツール間の通信に使用される広く
不満を持つ研究者が「BlueHammer」Windowsゼロデイ脆弱性を流出
未修正のWindows権限昇格脆弱性のエクスプロイトコードがリリースされました。この脆弱性はMicrosoftに非公開で報告されたもので、攻撃者がSYSTEMまたは昇格した管理者権限を取得できます。 BlueHammerと呼ばれるこの脆弱性は、Microsoftのセキュリティレスポンスセンター（MSRC）の情報開
AWS Bedrockの「分離された」サンドボックスにはDNS脱出口がある
BeyondTrustは、AWS Bedrock AgentCoreの「分離され...
CVE-2026-24061を捕捉：11年間のサイレント ルートアクセス
要約 2026年1月22日、私のハニーポットがCVE-2026-24061の実際の悪用試行をキャプチャしました。これはGNU InetUtils telnetdのCVSS 9.8脆弱性です 攻撃者は勧告で文書化されたのと同じ手法を使用しました：USER環境変数インジェクション（-f root経由）で認証をバイパス
Fortinetの問題が続く、また新たなWAFゼロデイ脆弱性
読了時間：3分 Fortinetは火曜日、FortiWeb製品ラインにおける2つ...