Firefox CVE-2026-10702の悪用手法:Androidの脆弱性が露呈
デジタル環境への侵害は、ダウンロードや明示的なユーザー確認を一切必要としない場合があります。実際、Firefox for Androidに存在していたCVE-2026-10702の脆弱性は、任意コード実行をシームレスに可能にしていました。標的とされたユーザーは、特別に細工された悪意あるWebページ
タグ: Nebula Security
IonStack: Nebula Securityが公開したAndroid 17を狙う2件連鎖の脆弱性チェーン
あるセキュリティ研究企業が、Android 17に影響する「IonStack」と名付けられた2つの脆弱性を組み合わせたエクスプロイトチェーンを公開しました。両脆弱性を発見したNebula Securityは、すでに関係する開発元への通知を済ませています。同社によると、この手法を使った実際の攻撃が確
15年前のLinux脆弱性「GhostLock」、Googleから研究者に9万2000ドルの報奨金
Nebula Securityは、2011年以降のすべての主要ディストリビューションに影響を及ぼすLinuxカーネルの脆弱性を対象とした技術情報とエクスプロイトコードを公開しました。 CVE-2026-43499として追跡され、GhostLockと呼ばれるこのセキュリティ上の欠陥は、Linux 2.6.39で作り込ま
「IonStack」攻撃、URLを1回クリックさせるだけでAndroidスマートフォンを完全乗っ取り
悪意あるURLを1回クリックさせるだけで、攻撃者にAndroid端末の完全な制御権を奪われてしまう——そんな新たな攻撃チェーンが見つかりました。研究者たちはこれを「IonStack」と名付けています。 Nebula Securityのセキュリティ研究者らは、この攻撃をAndroid 17に対する世界初の公開ルート権限
「IonStack」エクスプロイトチェーンでURLクリック1回によりAndroid 17端末が乗っ取り可能に
Nebula Securityは「IonStack」と呼ばれる重大なエクスプロイトチェーンを公表しました。これによると、攻撃者は悪意のあるURLを1回クリックさせるだけでAndroid 17端末の完全なルート権限を取得できるとしています。 この事実は、現在のモバイルエコシステムにおけるブラウザからカーネルに至る攻撃対
15年間存在したLinuxカーネルの「GhostLock」脆弱性、root権限奪取とコンテナエスケープを可能に
Nebula Securityの研究者らが、Linuxカーネルに存在する重大な脆弱性「GhostLock」（CVE-2026-43499）を公表しました。 この脆弱性は15年間にわたり存在し続けており、ほぼすべてのLinuxディストリビューションにおいて確実な権限昇格とコンテナエスケープを可能にします。問題は2011