タグ: Use-After-Free

sysdig.com 1日前 02:53

PHP2Shell（CVE-2026-109618、CVE-2026-109619）：PHPコアにおける認証不要のリモートコード実行を検知する

Sysdig Threat Research Team2026年10月21日、PHP2Shellと名付けられたCVE-2026-109618とCVE-2026-109619が、PHPプロジェクトの2つの緊急リリースで修正されました。この2件のCVEは、関連する4つのメモリ安全性のバグをまとめたもので、どちらもCVSS

securityweek.com 2日前 00:37

Chrome 156、353件のセキュリティ修正の大半はメモリ関連のバグ

Googleは火曜日、脆弱性353件を修正したChrome 156を安定版チャネルに昇格させたと発表しました。 修正されたセキュリティ上の欠陥の大半はメモリ安全性の問題で、内訳はメモリ破損のバグが163件、use-after-free（解放後メモリ使用）が125件、境界外読み取りが17件です。残る脆弱性のうち36件は

gbhackers.com 3日前 20:33

Google Chrome 156、353件のセキュリティ脆弱性を修正　深刻度「Critical」6件を含む

Googleは、Windows、macOS、Linux向けのChromeバージョン156を安定版チャンネルでリリースしました。深刻度「Critical」の6件を含む、353件のセキュリティ脆弱性を修正しています。Cybersecuritynews platform 2026年10月20日に発表されたこのアップデートで

securityweek.com 3日前 16:10

PHP2Shell：PHPの重大な脆弱性が流出、大規模な悪用が迫る

PHP2Shellと呼ばれる、PHPの深刻度「クリティカル」の脆弱性2件について、協調的な開示と公式パッチの公開に先立ち、詳細情報がオンライン上に流出しました。 PHPは火曜日、いずれもCVSSスコアが9.2という2件の重大な問題について、パッチを2026年10月21日（水）14:00 UTC（米東部時間午前10時）

gbhackers.com 2026年10月17日 17:36

37年前から存在するOpenBSDカーネルの欠陥、ローカル権限昇格でroot奪取が可能に

新たに公開されたOpenBSDカーネルの攻撃チェーンは、共有メモリのアカウンティングの欠陥と、別の境界外書き込みの脆弱性を組み合わせ、root権限を奪取します。 Califの研究者Andrew Griffiths氏は2026年10月16日、「Big Fish」と題する研究を公開しました。あわせて、複数のカーネル保護機

cyberpress.org 2026年10月17日 15:27

37年前のOpenBSDカーネルの欠陥、攻撃者にroot権限を許す恐れ――PoCが公開

新たに公開されたOpenBSDカーネルの攻略チェーンは、共有メモリのアカウンティングの欠陥と、別の境界外書き込みの脆弱性を組み合わせ、root権限を奪取します。 2026年10月16日に公開された「Big Fish」と題する調査には、PoC（概念実証）コードが含まれています。複数のセキュリティ保護機構が有効な環境でも

News 2026年10月17日 00:45

Google Chrome 155、深刻なuse-after-free脆弱性など計10件のセキュリティ問題を修正

Googleは、10件のセキュリティ修正を含む Chrome 155 を Stable チャンネルでリリースしました。うち1件は、Prerender におけるuse-after-free（CVE-2026-110922）で、深刻度は「Critical（緊急）」と評価されています。今回のアップデートは2026年10月1

esecurityplanet.com 2026年10月16日 20:05

Firefox 158、サンドボックス脱出を含む77件の脆弱性を修正

Mozillaは10月13日、Firefox 158をリリースし、個別に公開された77件のセキュリティ脆弱性を修正しました。このうち30件が重要度「高」、33件が「中」、14件が「低」と評価されています。重要度「高」の脆弱性には、Webページのコードを閉じ込めるための仕組みであるプロセスのサンドボックス化、サイ

hackread.com 2026年10月16日 14:59

Amazon Fire TV Cube、4年前のArm Mali脆弱性でroot化に成功

4年前に公表されたArm Mali GPUの脆弱性を悪用すると、第3世代のAmazon Fire TV Cubeをroot化できることがわかりました。ただし、この脆弱性にパッチが適用されているかどうかは、まだはっきりしていません。 Hackread.comが共有を受けたCybernewsの調査によると、4年前に公表さ

meterpreter.org 2026年10月16日 07:12

curl 8.23.0、重大なCVE-2026-92392のRCE脆弱性を修正

curl開発チームは、クライアントシステム上で任意のコード実行を可能にする危険な脆弱性を無力化するため、バージョン8.23.0のリリースを前倒ししました。この脆弱性は当初、Anthropicの人工知能スキャナーによって発見されました。その後、あるセキュリティ研究者が、理論上の危険性を実際に動作する