カンザス州のATMジャックポッティング事件、5人が有罪を認める
物理的なアクセスと適切なマルウェアさえあれば、犯罪者は正規の取引を経ずにATMへ現金を吐き出すよう指示できてしまいます。 これが、カンザス州で発生したジャックポッティング未遂事件の手口でした。この事件では、ベネズエラ国籍の5人が銀行窃盗共謀罪で有罪を認める結果となりました。 グループは2025年12月にインディ
タグ: XFS
RefluXFSの脆弱性:XFSにおける深刻度「高」のroot権限昇格
RefluXFS脆弱性の実態 ファイルシステム層そのものに重大な脆弱性が発生すれば、Linux上でどれほど堅牢な防御機構を敷いていても意味をなしません。新たに確認されたRefluXFS脆弱性により、権限を持たないローカルの攻撃者が保護対象のシステムファイルを密かに上書きし、XFSファイルシステムを
LinuxのXFSに10年来の競合状態、root権限奪取が可能に
Linuxカーネル内部でわずかコンマ数秒の競合状態が発生することで、ごくありふれたファイルシステムのコピーオンライト操作が深刻な権限昇格へとつながっていました。 XFSファイルシステムを使用するLinuxシステムには競合
新たな「RefluXFS」Linuxの脆弱性、攻撃者にroot権限を許してしまう
Linuxカーネルのファイルシステム「XFS」に存在する9年前からの競合状態脆弱性CVE-2026-64600により、ローカルの攻撃者が保護されたファイルを上書きし、root権限を取得できることが明らかになりました。 この脆弱性を発見・報告したQualys Threat Research Unit(TRU)は、これを
XFSの重大な競合状態、Linuxでroot権限昇格を可能に
「RefluXFS」と名付けられた新たな脆弱性CVE-2026-64600が公開されました。これはLinuxカーネルのXFSファイルシステムに存在する重大な競合状態で、権限を持たないローカルユーザーがroot権限まで昇格できてしまうというものです。 この脆弱性は、reflinkが有効なXFSルートファイルシステムを採
新たなLinuxカーネルの脆弱性、デッドロック・ライブロック・NULLポインタークラッシュを引き起こす
Linuxカーネルチームは2026年7月19日から20日にかけて新たなCVE群を公開しました。これにより、ファイルシステム、Bluetooth、ネットワーキング、メモリ管理といった複数のサブシステムにわたり、システムがデッドロック、ライブロック、NULLポインター参照によるクラッシュにさらされる恐れがあります。 これ
ATMの暗号化ソフトに新たな脆弱性、ジャックポット攻撃のリスクか
ある研究者がATMおよび企業向けセキュリティプログラムに9件の脆弱性を発見しました。しかし、この研究者と大手ATMメーカーのDiebold Nixdorfとの間では、これによって攻撃者が現金を盗み出せるかどうかについて見解が食い違っています。Black Hat USA 2026において、Atredis Partners
犯罪者がマルウェア搭載ATMを通じて2000万ドルを奪取
昨年、盗難犯人は侵害されたATMから2000万ドル以上を盗難しました。使用された...