PoC Released for Linux Vhost Flaw Enabling Root Privilege Escalation and VM Escape
2026/10/14 CyberSecurityNews — Linux カーネルの vhost に存在する脆弱性 Vghost (CVE-2026-74580) に対して、概念実証 (PoC) が公開された。この脆弱性を悪用するローカル・ユーザーは、root 権限を取得する可能性があるほか、特定の仮想マシン構成では、ゲスト環境から脱出してホスト側に影響を及ぼす恐れがある。CVE-2026-74580 の CVSS v3.1 スコアは 8.8 (High) であり、更新された Linux カーネルで修正されている。
Continue reading “Linux vhost の脆弱性 CVE-2026-74580：root 権限昇格と VM エスケープの PoC が公開”Ivanti Connect Secure CVE-2026-104935 Flaw Enables Unauthenticated Remote Code Execution
2026/10/14 gbhackers — Ivanti が公開したのは、Ivanti Connect Secure (ICS) に存在する認証バイパスの脆弱性 CVE-2026-104935 を修正するセキュリティ・アップデートである。この脆弱性を悪用する未認証のリモート攻撃者は、任意のコマンド実行を引き起こす可能性がある。2026年10月13日の公表時点で Ivanti は、少数の顧客環境での悪用を確認していた。すでに修正済みバージョンは提供されており、影響を受けるアプライアンスを運用している組織に求められるのは、早急なアップグレードである。
Continue reading “Ivanti Connect Secure の脆弱性 CVE-2026-104935 が FIX：認証なしのコマンド実行の可能性”24 Security Vulnerabilities Patched in curl Used Across 30 Billion Installations
2026/10/14 CyberSecurityNews — 2026年10月14日に curl プロジェクトが公表したのは、広く利用されているデータ転送ツール curl と、その基盤ライブラリである libcurl に影響を及ぼす、24 件のセキュリティ問題を修正する curl 8.23.0 のリリースである。今回修正された脆弱性には、認証情報の漏えい／認証処理の不具合／コマンド・インジェクションなどに加えて、アプリケーションの動作を妨げる問題などが含まれる。また、curl 8.23.0 では、SMB／SMBS プロトコルのサポートが削除されているため、導入前に既存システムとの互換性を確認することが重要となっている。
Multiple NGINX Flaws Let Remote Attackers Crash Servers and Execute Malicious Code
2026/10/14 CybersScurityNews — F5 が公表したのは、NGINX Plus／NGINX Open Source に存在する 3 件の深刻なセキュリティ脆弱性に関する情報である。これらの脆弱性を悪用する未認証のリモート攻撃者は、細工した HTTP リクエストを送信し、ワーカープロセスをクラッシュさせる可能性がある。特定の構成では、これらのメモリ処理に関する不具合がコード実行につながる可能性もある。ただし、F5 によると、そのための前提として、アドレス空間配置のランダム化 (Address Space Layout Randomization：ASLR) の無効化と ASLR バイパスが条件となる。
Continue reading “NGINX の脆弱性 CVE-2026-97205／93479／15176 が FIX：サーバ・クラッシュやコード実行の恐れ”Google Pays $250,000 for AI-Assisted Chrome Exploit Enabling Windows Code Execution
2026/10/14 gbhackers — Google が公表したのは、AI を活用して Windows 版 Chrome のレンダラー・サンドボックスの外部でのコード実行を可能にする脆弱性とエクスプロイト・チェーンの情報と、それを開発した XBOW への 25 万ドルの報奨金の授与である。2026年4月に導入された Google の脆弱性報奨金プログラムにおいて、Chrome を対象とするエクスプロイト・チェーン全体に対して支払われた初の報奨金となる。XBOW によると、今回の攻撃チェーンに使用された 3 件の脆弱性は、すでに修正されている。
Continue reading “Chrome で発見された脆弱性とエクスプロイト・チェーンの開発：背景となった AI の活用”
