Zammadのゼロデイ脆弱性2件、DIVDで攻撃者にroot権限を許す
未知のバグ2件がサーバー完全掌握につながる 未知の脆弱性2件により、サポートシステムのZammadがサーバーを完全に掌握される侵入口になりました。オランダの脆弱性開示機関DIVD（Dutch Institute for Vulnerability Disclosure）が、DIVDのケース記録でこ
タグ: Root権限昇格
Linux Kernelに10年以上潜んでいた4つの脆弱性、rootエクスプロイトが公開
Linuxカーネルの奥深くに10年から21年もの間検知されずに潜んでいた4つの深刻な脆弱性について、動作可能な公開エクスプロイトがついに登場しました。これにより、攻撃者はroot権限への昇格を達成できるようになります。これらの脆弱性は主に各種ネットワークサブシステムを標的としています。さらに憂慮す
Linuxカーネルのローカル脆弱性、root権限奪取につながる恐れ
ローカルで悪用可能なLinuxの脆弱性群が、root権限の完全な乗っ取りを狙った実戦投入可能なコードへと姿を変えました。NebuSecは一連の重大なカーネル脆弱性を公表するとともに、完全に機能するエクスプロイトを公開し、openSUSE、Debian、RHEL、Ubuntu、Fedora、Arch
macOSの画面共有機能の脆弱性、実際に悪用が進行中
悪意ある攻撃者が現在、macOSに存在する重大な脆弱性を悪用しています。具体的には、攻撃者は「画面共有(Screen Sharing)」機能が有効化され、外部に露出しているコンピュータを標的としています。彼らは資格情報の検証を突破し、瞬時にroot権限を取得します。その後、Moneroのクリプトマ
PinTheft Linuxの脆弱性でRoot権限昇格を実現するPoC公開
「PinTheft」と呼ばれる公開の概念実証(PoC)エクスプロイトが、特定のシステム上でローカル攻撃者がRoot権限に昇格することを可能にする新たに開示されたLinuxカーネルの脆弱性に対してリリースされました。 PinTheftはLinuxローカル権限昇格(LPE)エクスプロイトで、信頼できるデータグラムソケッ