Tailscale SSHの脆弱性、接続先サーバーでroot権限の奪取が可能に
Tailscale SSHで新たに公開された脆弱性により、ネットワークへのアクセスを許可された攻撃者が、接続先サーバーでroot権限に昇格できる可能性があります。 「Tailworm」と題されたこの調査で、セキュリティ研究者のErica Windisch氏は、Unixソケット転送の弱点を指摘しています。この弱点により
タグ: TOCTOU競合状態
Windows BitLockerの脆弱性3件、セキュリティ保護の回避や権限昇格に悪用される恐れ
提供されたアドバイザリによると、Windows BitLockerに存在する3件の脆弱性により、さまざまなアクセス条件下で、攻撃者が権限を昇格させたり、セキュリティ保護を回避したりできる可能性があります。 割り当て機関はMicrosoftで、公開日は2026年10月13日です。3件とも深刻度は「重要（Importan
Discourseに ImageMagick の脆弱性、悪意ある画像アップロードで任意のファイル読み取りが可能に
セキュリティ研究者は、Discourseに深刻な脆弱性（CVE-2026-55420）が存在することを明らかにしました。この欠陥を悪用すると、権限の低いユーザーでも、プラットフォームのImageMagickベースのアップロード処理を足がかりに基盤となるサーバー上のファイルを読み書きできるおそれがあります。Securi
Progress、Telerik Fiddler Classicの4件のセキュリティ上の欠陥を修正
Progress Softwareは、Windows向けTelerik Fiddler Classicに存在する4件の脆弱性を修正しました。このうち深刻度「高」の1件は、ローカルの攻撃者が管理者権限で意図しないコードを実行できる可能性があります。4件の脆弱性はいずれも、6.0.20262.10021より前のFi
Docker「CopyEscape」脆弱性、コンテナがホスト上の意図しないパスへ書き込み可能に
Dockerで高深刻度の脆弱性「CVE-2026-17106」が見つかりました。「CopyEscape」と名付けられたこの脆弱性を悪用すると、悪意のあるコンテナが、docker cpコマンドで指定したローカルの保存先の外側にファイルを作成したり、上書きしたりできる可能性があります。 この欠陥はコンテナからホストへのコ
VMware Fusion の脆弱性により攻撃者が権限をRoot へエスカレートさせることが可能
新たに発見されたVMware Fusionの脆弱性はサイバーセキュリティコミュニティ全体に警報を発生させています。これは攻撃者が影響を受けるシステムの権限をrootにエスカレートさせることを可能にし、実質的に侵害されたマシンの完全な制御を与えるものです。 CVE-2026-41702として追跡されるこの脆弱性は、CV
簡単に悪用可能な「Pack2TheRoot」Linux脆弱性によりルートアクセスが可能に
クロスディストロパッケージ管理抽象化レイヤーPackageKitの簡単に悪用可能で深刻度の高い脆弱性により、権限のないユーザーがルート権限でパッケージをインストールできます。 CVE-2026-41651として追跡されており、CVSS スコアは8.1です。この欠陥はトランザクションフラグの TOCTOU（タイム・オ