TokyoBlackHatNews

タグ: ASUS

cyberpress.org

ASUSのControl Centerに重大な脆弱性、未認証の攻撃者がroot権限を取得可能

ASUSはASUS Control Center Enterprise(ACC)に存在する重大な脆弱性に対するセキュリティアップデートを公開しました。同社は、未認証の攻撃者がこの脆弱性を悪用することで、影響を受けるシステム上でroot権限レベルのアクセスを取得できる恐れがあると警告しています。 この問題はCVE-20
bleepingcomputer.com

ほぼ新品同様のASUS Chromebook整備品がわずか145ドルで登場

2026年に新しいパソコンを購入するのは、なかなか一筋縄ではいきません。技術製品の価格が高騰する中、より多くの購入者が高品質な整備済み(リファービッシュ)製品を選ぶようになっています。 今回紹介するASUS Chromebook CM30 の整備品は、グレード「A」の評価を受けたほぼ新品同様のコンディション
cyberpress.org

ASUSルーター製品に重大な脆弱性、リモートからの中間者攻撃で任意コマンド実行が可能に

ASUSは、CVE-2026-13385として追跡されている重大なルーター脆弱性を修正しました。この脆弱性を悪用すると、リモートの中間者(MITM)攻撃者が、なりすましたサーバー経由で対象デバイスに任意のコマンドをダウンロードさせ、実行させることが可能になります。 この脆弱性は、家庭やスモールオフィス環境で広く導入さ
infosecurity-magazine.com

中国系APT、新たなマルウェアでプロキシネットワークを拡大

中国と関連のあるハッキング集団が、サイバー攻撃を偽装するために利用する乗っ取り済みデバイスのネットワークを拡大していることが、研究者の調査で明らかになりました。同集団はこのネットワークに、新たに発見された複数の独自マルウェアを組み込んでいるといいます。 Cisco Talosは発表の中で、同社がUAT-7810として追
meterpreter.org

ShadowLink暴露：あなたの自宅ルーターが企業サプライチェーン攻撃の傀儡になった方法

住宅用ルーターの侵害は最初のうちは局所的な問題に見えるかもしれませんが、GitHub Actions内のコード操作は全く別の物語に見えるかもしれません。しかし、2026年3月の出来事は、単一の邪悪なスレッドが家庭用ネットワークハードウェアを企業のCI/CDパイプラインに結び付けることができることを示しました。Ctr