PoC公開 – TokyoBlackHatNews

bleepingcomputer.com 2026年8月12日 21:35

ハッカーが新たなMicrosoft SharePointの脆弱性を突く攻撃に利用

セキュリティ企業Rapid7が火曜日に公開したMicrosoft SharePointの重大な脆弱性を突く実証コード（PoC）が、すでに攻撃で使われています。 CVE-2026-55040として追跡されているこの認証バイパスの脆弱性は、JWTトークンの検証処理に存在し、権限を持たない攻撃者がSharePointのサイ

helpnetsecurity.com 2026年8月6日 19:50

Cisco IMC の重大な脆弱性、攻撃者にroot権限を許してしまう不具合が発覚、PoCも公開済み(CVE-2026-20200)

Ciscoは、Integrated Management Controller(IMC)に存在する重大な脆弱性(CVE-2026-20200)を修正しました。この脆弱性を悪用すると、攻撃者はコントローラーのWebインターフェースを通じてroot権限でコマンドを実行できてしまいます。この修正は8月5日

cyberpress.org 2026年8月6日 18:52

Linuxカーネルのブリッジ機能に存在するSTP Use-After-Free脆弱性、制御フロー乗っ取りを可能にするPoCが公開

Linuxカーネルのソフトウェアブリッジ実装、特にスパニングツリープロトコル(STP)のタイマー処理に影響を及ぼすuse-after-free脆弱性について、概念実証(PoC)コードが公開されました。この脆弱性により、キューに入れられたSTPタイマーが解放済みのブリッジメモリを指したままになる可能性があり、条件次第

meterpreter.org 2026年7月30日 00:12

vBulletinの認証前RCE脆弱性:パッチ未適用フォーラムに迫る危険

公開された攻撃コードは、パッチ適用済みの脆弱性であっても、アップデートを先延ばしにしている利用者にとって現実的な脅威に変えてしまうことがよくあります。まさにこの危険が今、vBulletinフォーラムの管理者たちに迫っています。7月27日、SSD Secure Disclosureのセキュリティ研究

meterpreter.org 2026年6月29日 22:07

Linux「pedit COW」脆弱性：ディスクに触れずローカルユーザーをrootに昇格

セキュリティ研究者が、一般のローカルユーザーをrootに昇格させるLinuxの脆弱性を発見しました。注目すべき点は、ディスク上のファイルを一切変更せずに攻撃が成立することです。悪意ある変更はファイル本体ではなくメモリ上のコピーに存在するため、整合性チェックでは何も検出されない場合があります。この

helpnetsecurity.com 2026年6月12日 21:29

Check Point VPN脆弱性（CVE-2026-50751）の詳細とPoC公開——悪用が確認済み

WatchTowrの研究者が、CVE-2026-50751に関する技術的分析と「検出アーティファクト生成ツール」を公開しました。この脆弱性はCheck PointのRemote Access VPNおよびMobile Accessに存在する認証バイパスの欠陥であり、ベンダーも実際の悪用を確認しています

cyberpress.org 2026年6月11日 15:52

LinuxカーネルのゲストからホストへのVM脱出脆弱性、PoCが公開

「ITScape」と命名されたLinuxカーネルの重大な脆弱性（CVE-2026-46316）を悪用する概念実証（PoC）エクスプロイトが公開されました。この脆弱性により、悪意のあるゲスト仮想マシンがサンドボックスから脱出し、ホストシステム上でフルのカーネル（root）権限で任意のコマンドを実行できます。研究者のH

cyberpress.org 2026年6月11日 15:04

Ivanti コマンドインジェクション脆弱性、PoC公開翌日に積極的な悪用を確認

セキュリティ研究者が実証コード（PoC）を公開してからわずか1日後、CVSSスコア満点10のOSコマンドインジェクション脆弱性（CVE-2026-10520）を標的とした積極的な悪用攻撃がIvanti Sentryに対して始まっています。この脆弱性は、2026年6月9日にSentryモバイルゲートウェイ製品で発見さ

cyberpress.org 2026年6月11日 04:01

Windows Defender ゼロデイ脆弱性が公開——SYSTEMレベルへの権限昇格を可能に

Nightmare Eclipseの研究者が、Microsoft Windows Defenderにおける未公開の競合状態（レースコンディション）脆弱性を標的とした新たな概念実証（PoC）エクスプロイト「RoguePlanet」を公開しました。この公開は挑発的なタイミングで行われており、Microsoftが2026

bleepingcomputer.com 2026年6月10日 08:18

Microsoft Defender「RoguePlanet」ゼロデイ、SYSTEM権限を付与

あるセキュリティ研究者が、Microsoftが2026年6月のパッチチューズデーで既知の2件の脆弱性を修正してからわずか数時間後に、「RoguePlanet」と名付けられたMicrosoft Defenderの新たなゼロデイエクスプロイトを公開しました。 Nightmare Eclipseという名で知られるこの研究者