CISOカンファセーション:ニコ・ワイズマン氏 ― 独学ハッカーからXBOWのAI駆動型攻撃的セキュリティへ
「私はサイバーセキュリティのキャリアを選んだわけではありません。キャリアの方が私を選んだのだと思います」。さて、どうでしょうか……。 ニコ・ワイズマン氏はアルゼンチンで生まれ、今もアルゼンチンで暮らしています。本人の話が正確であれば、彼が生まれたのは1982年ということになります。アルゼンチンで7年間続いた軍事独裁政
タグ: GitHub Security Lab
7-Zip のNTFS処理アーキテクチャを悪用する重大なセキュリティ欠陥
研究者たちは、広く普及している7-Zipデータ圧縮ユーティリティに重大なセキュリティ脆弱性を発見した。精巧に細工されたディスクイメージを開くと、通常の解凍失敗ではなく任意のリモートコード実行が引き起こされる。重要なのは、このメモリ破損の異常がNTFSアーカイブ用の内部パーサー内に存在するという点だ。さらに、ファイルの
新たな7-Zipの脆弱性により任意コード実行が可能に
7-Zipバージョン26.00において、深刻なヒープバッファオーバーフロー脆弱性（CVE-2026-48095 / GHSL-2026-140）が公開されました。この脆弱性は、広く利用されているオープンソースのアーカイブユーティリティのNTFSハンドラに影響します。 この欠陥により、攻撃者は古典的なvtableハイジ