MicrosoftがDefenderのゼロデイ「RoguePlanet」を公式認定、パッチ開発中
Microsoftは、Microsoft Defenderの中核コンポーネントであるMicrosoft Malware Protection Engineに存在する深刻な権限昇格ゼロデイ脆弱性を公式に認めました。この脆弱性はCVE-2026-50656として追跡されており、「RoguePlanet」と公に呼ばれていま
タグ: TOCTOU
Windows Defender ゼロデイ脆弱性が公開——SYSTEMレベルへの権限昇格を可能に
Nightmare Eclipseの研究者が、Microsoft Windows Defenderにおける未公開の競合状態（レースコンディション）脆弱性を標的とした新たな概念実証（PoC）エクスプロイト「RoguePlanet」を公開しました。 この公開は挑発的なタイミングで行われており、Microsoftが2026
‘Claw Chain’脆弱性がOpenClawの導入を脅かす
出典：Shutterstock経由のjackpressセキュリティ研究者が、OpenClawオープンソースフレームワークに4つの新しい脆弱性を発見しました。攻撃者はこれらの脆弱性をチェーンすることで、初期アクセスを獲得し、認証情報を盗み、特権をエスカレートし、侵害されたシステムに永続的なバックドアアクセスを確立できま
VMware Fusion の脆弱性により、攻撃者がルート権限を取得できる可能性
新たに明かされた VMware Fusion の脆弱性により、攻撃者が影響を受けるシステム上の権限をルートに昇格させることができる可能性があることが研究者によって確認された後、深刻なセキュリティ上の懸念が生じています。 CVE-2026-41702として追跡されているこの脆弱性は、CVSS スコア 7.8 で高い重
見えないSplinter：隠されたNode.jsの欠陥が毎週1億6000万のセキュリティガードをバイパスする方法
Node.jsエコシステム内で、HTTPクライアントの基本的なロジックに関連する...
macOSの欠陥によりTCCバイパスが可能となり、機密性の高いユーザー情報が露出
Appleのアクセシビリティフレームワークに、重要なTransparency, ...