タグ: Bluetooth

meterpreter.org

DJI製ドローン、Bluetoothの脆弱性で近くの攻撃者に乗っ取られる恐れ

DJI製ドローンは、パスワードなしでも近くにいる攻撃者によって接続設定を変更されたり、機体を再起動されたり、操縦者とのコントロールを遮断されたりする恐れがあります。飛行中であっても、これらの操作が可能になる場合があります。 この問題にはCVE-2026-78306という識別子が割り当てられており、

gbhackers.com

Apple、iOS 27でセキュリティアップデートを公開 ― 120件超の脆弱性を修正

Appleは iOS 27 および iPadOS 27 をリリースし、同社のモバイル向けとしては過去最大級のセキュリティ修正パッケージを提供しました。今回のリリースでは、カーネル、サンドボックス機構、WebKit、認証サービスなどセキュリティ上重要なコンポーネントに影響する不具合を含め、約126件の脆弱性に対処してい

cyberpress.org

Skullcandy Dime 3のBluetoothに脆弱性、近くの攻撃者が音声とマイクを乗っ取り可能に

Skullcandy製ワイヤレスイヤホン「Dime 3」にBluetoothのペアリングに関わる重大な欠陥が見つかりました。近くにいる攻撃者がユーザーの操作なしに端末と秘密裏にペアリングし、正規の音声セッションを妨害したうえ、マイクからの音声をリアルタイムで傍受できる恐れがあります。 この問題はCERT Coordi

cyberpress.org

Unitree G1ヒューマノイドロボットに脆弱性、Bluetooth経由で未認証のroot権限RCEが可能に

Unitree社のヒューマノイドロボット「G1」に新たに公表された脆弱性により、近くにいる攻撃者がBluetooth Low Energy(BLE)経由で未認証のままroot権限のリモートコード実行(RCE)を獲得できることが判明しました。 この調査は「UniBLEed」と名付けられ、ロボットの「Locomotion

bleepingcomputer.com

新型Androidマルウェア「Manic」、近くの端末経由でデータを窃取する仕組みを搭載

複数の欧州諸国のユーザーを狙う新型Androidマルウェア「Manic」に、感染した近くの端末を経由してデータを外部に送信するフォールバック機能が確認されました。 このマルウェアは少なくとも2026年2月から活動しており、スパイウェア、銀行詐欺、遠隔操作の機能を兼ね備えています。 標的となるのは銀行、政府/eID、決