LPE

News

CISA: Windows BlueHammer flaw now exploited by ransomware gangs

CISA confirmed on Monday that ransomware gangs have begun exploiting a high-severity Microsoft Defender privilege escala...
CIFSwitchの新たなLinuxの脆弱性により、複数のディストリビューションでroot権限が取得可能に News

CIFSwitchの新たなLinuxの脆弱性により、複数のディストリビューションでroot権限が取得可能に

Linuxカーネルにおいて「CIFSwitch」と名付けられた新たなローカル特権昇格の脆弱性が発見された。この脆弱性を悪用すると、攻撃者がCIFS認証キーの記述を偽造し、カーネルのキー要求メカニズムを悪用して、root権限を取得する可能性が...
Windows BitLocker zero-day gives access to protected drives, PoC released News

Windows BitLocker zero-day gives access to protected drives, PoC released

A cybersecurity researcher has published proof-of-concept (PoC) exploits for two unpatched Microsoft Windows vulnerabili...
Linuxの新しい「Copy Fail」欠陥がハッカーに主要ディストロのrootを与える News

Linuxの新しい「Copy Fail」欠陥がハッカーに主要ディストロのrootを与える

2017年以降にリリースされたLinuxカーネルに影響を与える「Copy Fail」と名付けられたローカル権限昇格の脆弱性に対するエクスプロイトが公開され、権限のないローカル攻撃者がroot権限を取得できるようになった。 この脆弱性は「CV...
不満を持つ研究者がWindowsのゼロデイ脆弱性 “BlueHammer “をリーク News

不満を持つ研究者がWindowsのゼロデイ脆弱性 “BlueHammer “をリーク

マイクロソフト社に個人的に報告された、パッチが適用されていない Windows の特権昇格の欠陥に対するエクスプロイトコードが公開され、攻撃者は SYSTEM または昇格した管理者権限を得ることができる。 BlueHammerと名付けられた...
Linuxの新しいudisksの欠陥により、攻撃者は主要なLinuxディストロでrootを取得することができる News

Linuxの新しいudisksの欠陥により、攻撃者は主要なLinuxディストロでrootを取得することができる

攻撃者は、新たに発見された 2 つのローカル権限昇格 (LPE) 脆弱性を悪用して、主要な Linux ディストリビューションが動作するシステム上で root 権限を獲得することができる。 最初の欠陥 (CVE-2025-6018 として追...