News New Spectre v2 attack variant leaks Linux root password hash in minutes
A new Spectre v2 attack variant called Branch Target Reuse (BTR) can recover root password hashes from Intel computers r...
Linux
News 
News CISA、3つのLinuxカーネルの脆弱性が悪用されていると警告
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、ハッカーが3つのLinuxカーネルの脆弱性を悪用していると警告している。そのうちの1つは「重大」と評価されている。 これら3つのセキュリティ問題は先週、それぞれ個別に登録された...
News New TONTOU CPU attack bypasses Spectre v2 fixes, leaks Linux password hashes
Researchers found a way to bypass recent mitigations for Spectre v2 speculative execution side-channel attacks and devel...
News Arch Linux disables AUR package adoption to stop malware flood
The Arch Linux project has temporarily disabled adoption of Arch User Repository (AUR) packages after a surge in malicio...
News New RefluXFS Linux flaw lets attackers gain root privileges
A nine-year-old race condition vulnerability in the Linux kernel's XFS filesystem, tracked as CVE-2026-64600, allows loc...
News OpenMandriva Linuxは、ある貢献者がプロジェクトを妨害しようとしたと発表
OpenMandriva Linuxプロジェクトは、貢献者間の対立をきっかけに、内部からの妨害工作の標的となったと発表した。 この破壊行為の試みは、GitHubのリポジトリを消去することから、ユーザーのシステムに損害を与える可能性のある空の...
News Januscape Linuxの新たな脆弱性により、IntelおよびAMD製デバイスで仮想マシンからの脱出が可能に
「Januscape」と名付けられた、16年間放置されていたLinuxカーネルの脆弱性により、攻撃者は仮想マシンから脱出し、ホスト上で任意のコードを実行することが可能となる。 この脆弱性を発見したセキュリティ研究者のキム・ヒョンウ氏によると...
News Kali Linux 2026.2 released with 9 new tools, NetHunter updates
Kali Linux 2026.2, the second release of the year, is now available for download, featuring 9 new tools and numerous Kal...
News 400以上のArch Linuxパッケージが侵害され、ルートキットや情報窃取型マルウェアが仕込まれた
Arch User Repository（AUR）内の400以上のパッケージが、認証情報やアクセストークンを狙ったLinux用ルートキットおよび情報窃取型マルウェアを配布しています。 オープンソース情報コミュニティ「Independent ...
News CIFSwitchの新たなLinuxの脆弱性により、複数のディストリビューションでroot権限が取得可能に
Linuxカーネルにおいて「CIFSwitch」と名付けられた新たなローカル特権昇格の脆弱性が発見された。この脆弱性を悪用すると、攻撃者がCIFS認証キーの記述を偽造し、カーネルのキー要求メカニズムを悪用して、root権限を取得する可能性が...