タグ: Zero-day Vulnerability

gbhackers.com 2026年4月30日 13:52

Linux Kernel 0-Day「Copy Fail」が2017年以来、主要なディストリビューション全体でルートアクセスを可能に

セキュリティ研究者は、Linux カーネルの重大なゼロデイ脆弱性「Copy Fail」（CVE-2026-31431）を開示しました。これは特権のないローカルユーザーがルートアクセスを取得することを可能にします。 わずか732バイトのPythonスクリプトを使用して、攻撃者は2017年以降にリリースされた主要なLin

infosecurity-magazine.com 2025年11月11日 19:33

CISA、スパイウェア攻撃に利用されたゼロデイ脆弱性をKEVに追加

米国連邦機関は、昨年から脅威アクターによってSamsungデバイスにスパイウェア...

cyberscoop.com 2025年11月11日 14:17

新たなLandfallスパイウェアが中東のSamsungスマートフォンを標的にしている模様

新たな商用グレードのスパイウェアが中東のSamsung Galaxyスマートフォ...

bleepingcomputer.com 2025年11月2日 01:00

中国関連のハッカーがLanscopeの脆弱性をゼロデイで悪用し攻撃

「Bronze Butler」（Tick）として追跡されている中国関連のサイバー...

darkreading.com 2025年10月29日 05:25

Oracle EBS攻撃の被害者は予想以上に多い可能性

最近のOracle EBS攻撃の標的となった企業リストには、シュナイダーエレクト...

cyberscoop.com 2025年10月28日 05:17

攻撃者が非推奨のWindows Server更新ツールのパッチを回避

攻撃者はWindows Server Update Servicesの重大な脆弱...

cyberscoop.com 2025年10月28日 02:05

ハッキングチームの後継企業がマルウェアキャンペーンおよび新たな商用スパイウェア「Dante」と関連

Kasperskyの研究者は月曜日、悪名高いイタリア拠点の監視技術企業ハッキング...

securityweek.com 2025年10月24日 23:42

重大なWindows Server WSUSの脆弱性が実際に悪用される

マイクロソフトは木曜日、Windows Server Update Servic...

darkreading.com 2025年10月23日 02:53

WhatsApp、6年に及ぶ法廷闘争の末にNSOグループへの禁止命令を獲得

長期にわたる法廷闘争の最新判決で、商用スパイウェア企業NSOグループは、数千台の...

securityweek.com 2025年10月21日 17:49

CISAが最新のOracle EBS脆弱性の悪用を確認

サイバーセキュリティ機関CISAは、今月初めに修正されたOracle E-Bus...