タグ: Privilege Escalation

gbhackers.com 2026年4月30日 13:52

Linux Kernel 0-Day「Copy Fail」が2017年以来、主要なディストリビューション全体でルートアクセスを可能に

セキュリティ研究者は、Linux カーネルの重大なゼロデイ脆弱性「Copy Fail」（CVE-2026-31431）を開示しました。これは特権のないローカルユーザーがルートアクセスを取得することを可能にします。 わずか732バイトのPythonスクリプトを使用して、攻撃者は2017年以降にリリースされた主要なLin

bleepingcomputer.com 2026年2月12日 17:15

新しいLinuxボットネット「SSHStalker」が古典的なIRCをC2通信に使用

新たに文書化されたLinuxボットネット「SSHStalker」が、コマンド&a...

telefoncek.si 2025年12月14日 22:42

ルートキット – ウサギの穴はどこまで深い？

ルートキットは、コンピュータシステムへの不正アクセスを得て、その存在を隠すために...

bleepingcomputer.com 2025年10月31日 22:10

CISA：重大なLinuxの脆弱性が現在ランサムウェア集団に悪用されている

CISA：重大なLinux脆弱性がランサムウェア集団により悪用される CISAは...

securityweek.com 2025年10月31日 19:59

CISAがXWikiおよびVMwareの脆弱性をKEVカタログに追加

米国サイバーセキュリティ機関CISAは木曜日、XWikiおよびVMware製品に...

csoonline.com 2025年10月29日 12:09

Atroposiaマルウェアキットがサイバー犯罪のハードルを下げ、企業防御者へのリスクを高める

研究者たちは、脆弱性スキャン、隠密アクセス、DNSハイジャックを組み合わせた、低...

bleepingcomputer.com 2025年10月28日 02:06

QNAP、Windowsバックアップソフトの重大なASP.NET脆弱性を警告

QNAPは、同社のネットワーク接続ストレージ（NAS）デバイスへのデータバックア...

theregister.com 2025年10月21日 19:41

連邦政府、修正済みのWindows SMB脆弱性の積極的な悪用を警告

アメリカ政府のサイバー管理当局は、MicrosoftのWindows SMBクラ...

bleepingcomputer.com 2025年10月18日 00:44

マイクロソフト、過去最高深刻度のASP.NET Core脆弱性を修正

今週初め、マイクロソフトはASP.NET Coreのセキュリティ脆弱性として「過...

securityweek.com 2025年10月15日 16:51

FortinetとIvantiによる高深刻度の脆弱性修正

FortinetとIvantiは、製品全体に潜在的に深刻な脆弱性を修正する202...