VMエスケープ – TokyoBlackHatNews

securityweek.com 2026年7月29日 20:44

VMwareのESXiで深刻なVMエスケープ脆弱性を修正

Broadcomは水曜日、新たなセキュリティアドバイザリを公開し、ESXi、vCenter、Workstation、Fusionに影響する複数の脆弱性に対するパッチが提供されたことをVMware製品ユーザーに通知しました。これらの脆弱性のうち3件には「深刻」（critical）の深刻度評価が付与されています。そのう

gbhackers.com 2026年7月24日 15:48

Claude Coworkのサンドボックスエスケープ脆弱性、攻撃者にSSHキーとクラウド認証情報へのアクセスを許してしまう

Anthropic社のClaude Coworkに影響する新たに発見されたサンドボックスエスケープ脆弱性により、AIエージェントが処理する信頼できないコンテンツが、macOSホスト上の機密ファイルにアクセスできてしまう可能性があることが明らかになりました。この脆弱性の影響には、SSH秘密鍵、クラウド認証情報、その他

bleepingcomputer.com 2026年7月7日 21:10

新たに発見された「Januscape」Linux脆弱性、Intel・AMD両デバイスでVMエスケープが可能に

「Januscape」と名付けられた16年前からのLinuxカーネル脆弱性を悪用すると、攻撃者は仮想マシンから脱出してホスト上で任意のコードを実行できることが分かりました。この脆弱性を発見したセキュリティ研究者Hyunwoo Kim氏によると、このゲストからホストへのエスケープ脆弱性(CVE-2026-53359と

securityweek.com 2026年7月7日 19:27

Linuxカーネルの脆弱性、IntelおよびAMDシステムでVMエスケープが可能に

Linuxカーネルに新たに公表された脆弱性を悪用すると、仮想マシン(VM)からエスケープしてホスト側でコードを実行できる恐れがあると、セキュリティ研究者らが警告しています。 CVE-2026-53359として追跡され、Januscapeと呼ばれるこの脆弱性は、LinuxカーネルベースのVirtual Machine(