CERT/CC – TokyoBlackHatNews

meterpreter.org 2026年10月2日 22:22

Authlibの欠陥により、JSON Web Signature認証をバイパス可能に

Authlibの根本的な役割は、認証済みの信頼できるデータと悪意ある偽造データを区別することです。ところが、巧妙に細工されたJSON Web Signature（JWS）を使うと、攻撃者は暗号署名を一切用意せずに、この重要な検証プロセスを完全に回避できてしまいます。この脆弱性は「CVE-2026

cyberpress.org 2026年9月29日 13:00

ViewSonic vCastの脆弱性、認証不要の攻撃者がスマートボードを完全に乗っ取り可能に

ViewSonicのスマートディスプレイ「ViewBoard」に同梱されているワイヤレス共有スイート「vCast」に、重大な脆弱性の連鎖が見つかりました。同一ネットワーク上の認証されていない攻撃者が、画面の内容を盗み見たり、悪意のあるアプリケーションをインストールしたりできます。最終的には、対象デバイスを完全に制御さ

gbhackers.com 2026年9月29日 12:57

ViewSonic vCastに複数の脆弱性、認証なしでデバイスを完全に乗っ取られる恐れ

CERT Coordination Center（CERT/CC）は、ViewSonicのソフトウェア「vCast」に3件の脆弱性が存在することを明らかにしました。これらを連鎖させると、同一ネットワーク上の未認証の攻撃者が、画面に表示された内容を盗み出し、悪意あるAndroidアプリをインストールし、最終的に対象のス

infosecurity-magazine.com 2026年9月18日 20:23

CISA、脆弱性報告プラットフォームを刷新し自動化を強化

米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、脆弱性の報告・調整を行うプラットフォームをアップグレードし、自動化をさらに進めるとともに処理の効率化を図りました。あわせて、脆弱性研究者が利用できる新たな組み込みツールも追加しています。 CISAは2020年以降、カーネギーメロン大学のVulnera

techradar.com 2026年9月15日 08:18

この安価なSkullcandyイヤホン、Bluetoothの脆弱性で誰でも接続できてしまう懸念

研究者らが警告：旧ファームウェアを搭載したSkullcandy Dime 3イヤホンは、ユーザーの操作を一切必要とせず、見知らぬデバイスからのBluetoothペアリングを受け入れてしまうこの脆弱性を悪用されると、所有者の接続を妨害されたり、再生をハイジャックされたり、さらにはマイク音声をリアルタイムで傍受された

cyberpress.org 2026年9月10日 22:00

Skullcandy Dime 3のBluetoothに脆弱性、近くの攻撃者が音声とマイクを乗っ取り可能に

Skullcandy製ワイヤレスイヤホン「Dime 3」にBluetoothのペアリングに関わる重大な欠陥が見つかりました。近くにいる攻撃者がユーザーの操作なしに端末と秘密裏にペアリングし、正規の音声セッションを妨害したうえ、マイクからの音声をリアルタイムで傍受できる恐れがあります。この問題はCERT Coordi

bleepingcomputer.com 2026年9月10日 06:15

Skullcandy Dime 3イヤホン、Bluetoothハイジャックの脆弱性が発覚

カーネギーメロン大学のCERT Coordination Center(CERT/CC)は、Skullcandy Dime 3ワイヤレスイヤホンが、ユーザー操作を必要とせず近くにある未ペアリングデバイスからのBluetoothペアリング要求を受け入れてしまうと警告しています。ファームウェアバージョン1.0.0.28

cyberpress.org 2026年9月2日 16:15

Hugging Face Transformersの脆弱性、ユーザーの同意前に攻撃者制御下のPythonコードを書き込み

新たに公表されたHugging Face Transformersライブラリの脆弱性により、ユーザーがリモートコードを信頼して実行するかどうかを判断する前に、攻撃者が制御するPythonコードがローカルシステムに書き込まれる恐れがあることが分かりました。 CVE-2026-80047として追跡されているこの問題は、C

bleepingcomputer.com 2026年8月25日 06:24

未パッチのCalix脆弱性により、ハッカーがNATを回避し内部デバイスを露出させることが可能に

複数の米国ブロードバンドプロバイダーが使用しているCalix GS7 XGS(GS5239XG)住宅用ルーターに未パッチの脆弱性が存在し、リモートの未認証攻撃者がポートフォワーディングルールを作成できてしまいます。これにより、ローカルネットワーク上のデバイスがインターネット上に公開されてしまう恐れがあります。この脆

securityweek.com 2026年7月16日 17:10

古いUEFIシムがシステムをセキュアブートのバイパスに晒す

Microsoftが署名したUnified Extensible Firmware Interface(UEFI)シムブートローダーのうち、10種近くにセキュアブート保護をバイパスされる脆弱性があると、ESETが警告しています。コンピューターのマザーボードにあるUEFIファームウェアとオペレーティングシステム(多く