Microsoftのお騒がせ者、新たなゼロデイPoCで再登場——「LegacyHive」は本当に危険なのか
研究者「Chaotic Eclipse」が、ユーザーレジストリハイブを狙うローカル権限昇格バグ、新たなWindows 11ゼロデイ「LegacyHive」を公開この不具合を悪用すれば攻撃者は低権限アカウントを昇格させられる可能性があるものの、事前にデバイスへのアクセスが必要。CVEも完全なPoCも公開されていない専
タグ: PoC
「Nightmare Eclipse」がWindowsのゼロデイ脆弱性「LegacyHive」を公開
Microsoft製品を狙ったゼロデイ攻撃コードを次々と公開してきた、不満を抱えたセキュリティ研究者「Nightmare Eclipse」が今週、また新たな未パッチのWindows脆弱性を公開しました。それも、2026年7月のPatch Tuesdayに合わせてのタイミングです。 今回の新たなエクスプロイトは「Leg
LegacyHive:未パッチのWindows権限昇格エクスプロイトが公開
by Nam Phong · Published July 15, 2026 · Updated July 15, 2026
Windowsプロセスパラメータポイズニングにより、検知されにくいシェルコード・DLLインジェクションが可能に
新たに文書化されたWindowsのプロセスインジェクション手法「Process Parameter Poisoning(P3P^3P3)」は、攻撃者がシェルコードやDLLロードコードをプロセスの通常の起動パラメータ内に仕込む方法を示しています。 この手法は、エンドポイント検知・対応(EDR)製品がリモートプロセスイン
Linuxカーネルの権限昇格脆弱性、PoCと技術詳細が公開
ある研究者が、ログイン済みのデスクトップユーザーであれば誰でもroot権限に昇格できてしまうLinuxカーネルの脆弱性について、概念実証(PoC)エクスプロイトコードと詳細な技術解説を公開しました。特別な権限もコンテナエスケープもsetuidヘルパーも一切必要としません。 この脆弱性はCVE-2026-46215とし
SharePointのリモートコード実行脆弱性、公開PoCが公開
CVE-2026-33112は、Microsoft SharePointに存在する重大な脆弱性です。低権限の認証済みユーザーであっても、XmlValidatorセキュリティ制御を回避することでリモートコード実行を達成できます。このほど、実際に動作する概念実証(PoC)エクスプロイトが公開されました。 この脆弱性は、C
Microsoft Exchange の SSRF 脆弱性、権限の低いユーザーでもファイル読み取り可能な実証コードが公開
新たに公表されたMicrosoft Exchange Server 2019のサーバーサイドリクエストフォージェリ(SSRF)脆弱性は、CVE-2026-45504として追跡されており、認証済みであれば権限の低いユーザーでも追加の認可なしにサーバー上の任意のファイルを読み取れてしまうというものです。 HawkTrac
Windows ServerでSYSTEMアクセスを可能にするNTLMリフレクションバイパス脆弱性のPoC公開
CVE-2025-33073として追跡されているNTLMリフレクション脆弱性に対するMicrosoftの緩和策を回避し、Windows Server上でNT AUTHORITY\SYSTEMへの権限昇格を可能にするProof-of-Concept（PoC）が公開されました。 このエクスプロイトは、オリジナルのパッチで
Splunk Secure GatewayのRCE脆弱性、低権限の攻撃者による任意コード実行が可能に
新たに公開された高深刻度の脆弱性がSplunk Secure Gateway（SSG）に発見されました。この脆弱性を悪用すると、低権限の認証済みユーザーが影響を受けるシステム上でリモートコード実行（RCE）を達成できるため、エンタープライズ向けSplunk環境の攻撃対象領域が大幅に拡大します。NetworkSecur
Win32kコールバックデトゥーリング — カーネルからユーザーへのディスパッチを悪用したリモートコード実行
新たなプロセスインジェクション技術が明らかになりました。この手法は、Windowsのグラフィカルサブシステムを悪用し、極めて発見されにくいリモートコード実行を実現するものです。 win32k.sysが管理するカーネルからユーザーへのコールバックディスパッチパスを悪用することで、攻撃者はリモートスレッドの作成など、厳し
すべての記事を読み込みました