root権限奪取 – TokyoBlackHatNews

Kiteworks、root権限の奪取につながる重大な脆弱性を修正

企業のメールを守るために設計されたはずのメールゲートウェイが、皮肉にも、デバイス全体の乗っ取りにつながる侵入経路となっていました。Kiteworksは、同社のEmail Protection Gateway（EPG）に存在する重大な脆弱性チェーンを公表しました。この脆弱性を悪用すると、認証されてい

gbhackers.com 2026年10月1日 04:06

ハッカーがCitrix NetScalerのゼロデイを悪用、root権限を奪取してWebシェルを設置

攻撃者がCitrix NetScalerの重大なゼロデイ脆弱性「CVE-2026-88772」を悪用する攻撃が確認されています。この脆弱性を突かれると、脆弱なApplication Delivery Controller(ADC)およびGatewayアプライアンスで、認証なしにroot権限を奪われます。Vulnera

bleepingcomputer.com 2026年9月30日 03:51

ハッカーがCitrix NetScalerのゼロデイを悪用、Webシェルを設置

サイバーセキュリティ企業各社によると、攻撃者はCitrix NetScalerのゼロデイ脆弱性「CVE-2026-88772」を悪用し、独自のWebシェルやトンネリング型マルウェアを設置していました。さらにroot権限を奪取して認証情報を窃取し、内部ネットワークへ侵害を広げています。 Mandiantによると、攻撃は

cyberpress.org 2026年9月23日 21:38

HPE Networking ALEの脆弱性、認証バイパス・root権限奪取・情報漏洩が可能に

Hewlett Packard Enterpriseは、HPE Networking Analytics and Location Engine(ALE)向けセキュリティアップデートをリリースし、10件の脆弱性を修正しました。このうち2件は、未認証のリモート攻撃者による侵害を可能にする深刻な欠陥です。影響を受けるの

cyberpress.org 2026年9月22日 18:28

MaxKBのAIエージェントに深刻な脆弱性、プロンプトインジェクションでroot権限のコマンド実行が可能に

MaxKBに存在する深刻な脆弱性（CVE-2026-77521として追跡）を悪用すれば、攻撃者はプロンプトインジェクションを使い、ツールやMCP連携、スキル、サブアプリケーションを設定したAIアシスタント経由で任意のシェルコマンドを実行できることが判明しました。この脆弱性はMaxKBバージョン2.10.3-lts以

csoonline.com 2026年9月18日 06:16

Cisco、最大深刻度のISE脆弱性にパッチ提供今週2件目のクリティカルなゼロデイ

積極的な悪用を受けたIdentity Services Engineの脆弱性、深刻度10.0で認証なしに攻撃者へroot権限を付与 Ciscoは、企業ネットワークのアクセス制御およびポリシー適用に利用されるCisco Id

gbhackers.com 2026年9月17日 19:15

ハッカーがCisco ISEの重大な脆弱性を悪用、認証をバイパスしてroot権限を奪取

Ciscoは、Cisco Identity Services Engine(ISE)およびCisco ISE Passive Identity Connector(ISE-PIC)に関する重大な認証バイパスの脆弱性について、緊急のセキュリティ勧告を発表しました。この脆弱性はCVE-2026-76460として追跡され