Node.jsサンドボックスの重大な欠陥、AIエージェントをホストコード実行のリスクにさらす
Node.jsのサンドボックス化ライブラリであるisolated-vmに存在する重大な脆弱性が、AIエージェントや自動化プラットフォーム、そして信頼できないJavaScriptを実行するアプリケーションに深刻なリスクをもたらしています。 GHSA-864f-rcv7-6rh4として追跡されているこの欠陥は型の取り違え
タグ: TOCTOU
重大なisolated-vm脆弱性、攻撃者によるサンドボックス脱出とホスト制御フロー乗っ取りを許す
広く使われているNode.jsサンドボックスライブラリ「isolated-vm」に、重大な脆弱性が発見されました。この欠陥により、信頼できないJavaScriptがV8アイソレートから脱出し、ホストプロセスの制御フローを乗っ取れる可能性があります。TryingCybersecurity And Penetration
MicrosoftがDefenderのゼロデイ「RoguePlanet」を公式認定、パッチ開発中
Microsoftは、Microsoft Defenderの中核コンポーネントであるMicrosoft Malware Protection Engineに存在する深刻な権限昇格ゼロデイ脆弱性を公式に認めました。この脆弱性はCVE-2026-50656として追跡されており、「RoguePlanet」と公に呼ばれていま
Windows Defender ゼロデイ脆弱性が公開——SYSTEMレベルへの権限昇格を可能に
Nightmare Eclipseの研究者が、Microsoft Windows Defenderにおける未公開の競合状態（レースコンディション）脆弱性を標的とした新たな概念実証（PoC）エクスプロイト「RoguePlanet」を公開しました。 この公開は挑発的なタイミングで行われており、Microsoftが2026
‘Claw Chain’脆弱性がOpenClawの導入を脅かす
出典：Shutterstock経由のjackpressセキュリティ研究者が、OpenClawオープンソースフレームワークに4つの新しい脆弱性を発見しました。攻撃者はこれらの脆弱性をチェーンすることで、初期アクセスを獲得し、認証情報を盗み、特権をエスカレートし、侵害されたシステムに永続的なバックドアアクセスを確立できま
VMware Fusion の脆弱性により、攻撃者がルート権限を取得できる可能性
新たに明かされた VMware Fusion の脆弱性により、攻撃者が影響を受けるシステム上の権限をルートに昇格させることができる可能性があることが研究者によって確認された後、深刻なセキュリティ上の懸念が生じています。 CVE-2026-41702として追跡されているこの脆弱性は、CVSS スコア 7.8 で高い重
見えないSplinter：隠されたNode.jsの欠陥が毎週1億6000万のセキュリティガードをバイパスする方法
Node.jsエコシステム内で、HTTPクライアントの基本的なロジックに関連する...
macOSの欠陥によりTCCバイパスが可能となり、機密性の高いユーザー情報が露出
Appleのアクセシビリティフレームワークに、重要なTransparency, ...