Microsoft SharePointのRCE脆弱性、リモート攻撃者によるコード実行が可能に
Microsoft SharePoint Serverで新たに発見された脆弱性CVE-2026-63520を悪用すると、攻撃者が影響を受けるシステム上でリモートから任意のコードを実行できるおそれがあります。Hacking& Cracking この脆弱性はCVSS v3.1で10点満点中8.1という深刻度に分類
タグ: Pwn2Own
50,000ドルのエクスプロイトチェーンはいかにBixbyをサムスン端末攻撃に転用したか
BLACK HAT – 2人のセキュリティ研究者が、仮想アシスタント「Bixby」を含むサムスンのソフトウェアに存在する脆弱性を悪用し、モバイル端末をハッキングする手法を発見しました。 この研究を行ったのは、Microsoftのシニアセキュリティ研究者であるDimitrios Valsamaras氏と、Mobile
Microsoft Edgeの脆弱性、リモートコード実行を可能に
Microsoftは、同社のEdgeブラウザに存在する3件のセキュリティ脆弱性にパッチを適用しました。これらの脆弱性はPwn2Ownコンペティションでの発見を受け、2026年6月4日に協調的な公開プロセスを経て開示されたものです。 CVE-2026-45492、CVE-2026-45494、CVE-2026-4549
Microsoft Edgeの脆弱性、リモートから任意コード実行が可能に
Microsoftは、Edgeブラウザに存在する3件の重大な脆弱性を公開しました。いずれもPwn2Own競技会において、DEVCORE Research TeamのセキュリティリサーチャーであるOrange Tsai氏によって発見・報告されたものです。 これらの脆弱性はCVE-2026-45492、CVE-2026-
Windowsカーネルの脆弱性により攻撃者がメモリカウンターを改ざん可能に
Windowsカーネルに存在する重大な脆弱性がCVE-2026-40369として公開され、権限を持たない攻撃者が完全な決定論的手法で直接NT AUTHORITY\SYSTEMへ昇格できることが判明しました。 この脆弱性を発見したのは研究者のOri Nimron氏で、Pwn2Own Berlin 2026向けに完全に動
セキュリティ研究者、Pwn2Own Berlinで47個のゼロデイ脆弱性を発見
Pwn2Own Berlinで47個のゼロデイ脆弱性を発見したセキュリティ研究者は、約130万ドルの報奨金を受け取りました。 5月14日から5月16日にかけて開催され、TrendAIのZero Day Initiative (ZDI)が後援した3日間のイベントは、Devcoreチームが優勝し、50万5,000ドルの莫大
ハッカーはPwn2Own Berlin 2026で47個のゼロデイの報奨金として$1,298,250を獲得
Pwn2Own Berlin 2026ハッキングコンテストは終了し、セキュリティ研究者は47個のゼロデイ脆弱性を悪用した後、報奨金として$1,298,250を獲得しました。 コンペティションは5月14日から5月16日にOffensiveConカンファレンスで開催され、エンタープライズテクノロジーと人工知能に焦点を
VMware Fusionの高リスク脆弱性がパッチされた
Broadcomは木曜日、高リスク脆弱性をパッチするVMware Fusionのアップデートをリリースしたことを発表しました。 CVE-2026-41702として追跡されるこの欠陥はベン
マイクロソフト Exchange と Windows 11 が Pwn2Own 2日目でハッキング
Pwn2Own Berlin 2026 の 2 日目には、複数製品の 15 個の固有なゼロデイ脆弱性を悪用した競技参加者が、Windows 11、マイクロソフト Exchange、Red Hat Enterprise Linux for Workstations を含む製品での合計 385,750 ドルの現金報酬
Microsoft Edge、Windows 11、LiteLLMがPwn2Own Berlin 2026でエクスプロイトに脆弱性を示す
世界トップのエシカルハッカーたちは、Pwn2Own Berlin 2026の初日に、最新のソフトウェアとAIシステムへの侵入に即座に取り組み、Microsoft Edge、Windows 11、LiteLLM、NVIDIAプラットフォームの重大なゼロデイ脆弱性を明らかにしました。 5月14日、研究者たちは24件のユ
すべての記事を読み込みました