Unitree G1ヒューマノイドロボットに脆弱性、Bluetooth経由で未認証のroot権限RCEが可能に
Unitree社のヒューマノイドロボット「G1」に新たに公表された脆弱性により、近くにいる攻撃者がBluetooth Low Energy(BLE)経由で未認証のままroot権限のリモートコード実行(RCE)を獲得できることが判明しました。 この調査は「UniBLEed」と名付けられ、ロボットの「Locomotion
タグ: Bluetooth
Apple Find My ハッキング:Linuxでの位置情報追跡
ある意欲的な研究者が、Appleが一切サポートしていない環境でFind Myを動作させることに成功しました。Zerotisticという名で活動する22歳のセキュリティ専門家は、Linuxマシンを完全対応デバイスとしてApple社のインフラに巧妙に登録してみせました。その後、この研究者はApple
新型Androidマルウェア「Manic」、近くの端末経由でデータを窃取する仕組みを搭載
複数の欧州諸国のユーザーを狙う新型Androidマルウェア「Manic」に、感染した近くの端末を経由してデータを外部に送信するフォールバック機能が確認されました。 このマルウェアは少なくとも2026年2月から活動しており、スパイウェア、銀行詐欺、遠隔操作の機能を兼ね備えています。 標的となるのは銀行、政府/eID、決
専門家、220万台の車がBluetooth経由の乗っ取りリスクにさらされていると警告
カリフォルニア州で220万台の車両がBluetoothを利用した攻撃の影響を受ける脆弱性の原因はディーラーが取り付けたセキュリティシステムカリフォルニア大学サンディエゴ校の研究者らが、Acrisure製セキュリティ機器がすべて同一のセキュアキーに依存していることを発見Acrisureが製造するKARRおよびSWD
カリフォルニア州で販売された自動車、数百万台がBluetooth経由で乗っ取り可能に
セキュリティ ディーラー取り付けのアフターマーケット製品KARR/SWDSセキュリティシステムは、すべて同一のセキュアキーを使用してい
新たなLinuxカーネルの脆弱性、デッドロック・ライブロック・NULLポインタークラッシュを引き起こす
Linuxカーネルチームは2026年7月19日から20日にかけて新たなCVE群を公開しました。これにより、ファイルシステム、Bluetooth、ネットワーキング、メモリ管理といった複数のサブシステムにわたり、システムがデッドロック、ライブロック、NULLポインター参照によるクラッシュにさらされる恐れがあります。 これ
Linuxカーネルチーム、24時間で440件のCVEセキュリティアドバイザリを公開
Linuxカーネルセキュリティチームは、24時間で約440,440件のCVEアドバイザリを公開しました。これは、アップストリームのカーネルツリーに既に取り込まれている修正に関連する脆弱性記録が、大量にリリースされたことを反映しています。セキュリティ製品・サービス これらの通知は、2026年7月19日から7月20日にか
Windows 11 KB5101650 と KB5099414 累積アップデートがリリース
Microsoftは、セキュリティの脆弱性やバグを修正し、新機能を追加するため、Windows 11向けの累積アップデートKB5101650およびKB5099414を、バージョン25H2/24H2および23H2向けにリリースしました。 今回のアップデートは、これまでの数カ月で発見された571件の脆弱性に対する2026
最新のWindows 11プレビュー展開におけるアーキテクチャの改良と機能の近代化
Microsoftは先日、Windows 11向けの5月「C」プレビューアップデートの配布を開始しました。このリリースは、今後の機能に向けた早期テスト媒体として機能します。そのため、これらのコンポーネントは翌月の安定版「B」リリースに統合される前に検証が行われます。したがって、システムの安定性を最優先とするユーザーは
Apple AirTagの追跡がリプレイされたBluetoothシグナルで誤認される可能性
AppleのAirTagは、近くのAppleデバイスの広大なネットワークに依存して、ユーザーが失われたアイテムを追跡するのを支援するために設計されています。新しい研究により、この同じシステムがAirTagがかつて存在したことのない場所を表示するために操作される可能性があることが示されています。 AirTagのBLE
すべての記事を読み込みました