セキュリティ研究者、KVMのゲスト・ホスト間エスケープの脆弱性を発見したと主張
offbeat
タグ: VMエスケープ
セキュリティ研究者、KVMのゲスト・ホスト間エスケープ脆弱性を発見したと主張
offbeat
Linux KVMに重大な脆弱性、攻撃者が仮想マシンを脱出しrootアクセスを取得可能に
Linuxのカーネルベース仮想マシン(KVM)サブシステムに重大なセキュリティ脆弱性が見つかりました。攻撃者はこの脆弱性を悪用することで、影響を受ける仮想マシンから脱出し、基盤となるホストにアクセスした上で、root権限を取得できる可能性があります。 CVE-2026-89775として追跡されているこの脆弱性は、ネス
VMwareのESXiで深刻なVMエスケープ脆弱性を修正
Broadcomは水曜日、新たなセキュリティアドバイザリを公開し、ESXi、vCenter、Workstation、Fusionに影響する複数の脆弱性に対するパッチが提供されたことをVMware製品ユーザーに通知しました。 これらの脆弱性のうち3件には「深刻」（critical）の深刻度評価が付与されています。そのう
Claude Coworkのサンドボックスエスケープ脆弱性、攻撃者にSSHキーとクラウド認証情報へのアクセスを許してしまう
Anthropic社のClaude Coworkに影響する新たに発見されたサンドボックスエスケープ脆弱性により、AIエージェントが処理する信頼できないコンテンツが、macOSホスト上の機密ファイルにアクセスできてしまう可能性があることが明らかになりました。 この脆弱性の影響には、SSH秘密鍵、クラウド認証情報、その他
新たに発見された「Januscape」Linux脆弱性、Intel・AMD両デバイスでVMエスケープが可能に
「Januscape」と名付けられた16年前からのLinuxカーネル脆弱性を悪用すると、攻撃者は仮想マシンから脱出してホスト上で任意のコードを実行できることが分かりました。 この脆弱性を発見したセキュリティ研究者Hyunwoo Kim氏によると、このゲストからホストへのエスケープ脆弱性(CVE-2026-53359と
Linuxカーネルの脆弱性、IntelおよびAMDシステムでVMエスケープが可能に
Linuxカーネルに新たに公表された脆弱性を悪用すると、仮想マシン(VM)からエスケープしてホスト側でコードを実行できる恐れがあると、セキュリティ研究者らが警告しています。 CVE-2026-53359として追跡され、Januscapeと呼ばれるこの脆弱性は、LinuxカーネルベースのVirtual Machine(
大脱出VM：MAESTROツールキットがVMwareの隔離を突破
仮想マシンはしばしば、リスク評価における侵入不可能な要塞のように捉えられ、ゲスト...
VMwareのVMエスケープ脆弱性を悪用するMAESTROツールキット
2025年12月、あるセキュリティチームが、ぎりぎりのところでハッカー集団を捕捉...
VMwareのゼロデイ脆弱性に対するエクスプロイトは、公表の1年以上前に作成されていた可能性
サイバーセキュリティ企業Huntressによると、中国の脅威アクターが、2025...
すべての記事を読み込みました