News CISA：Windowsの「Task Host」の脆弱性が、ランサムウェア集団によって悪用されている
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、ランサムウェア集団が、4月に「現在悪用されている」と指摘された、深刻度の高いWindowsの「Task Host」の脆弱性も悪用していることを確認した。 Task Hostは、...
Privilege escalation
News 
News マイクロソフト、ShieldBreakのゼロデイ脆弱性に対するDefenderのパッチを開発中
金曜日、マイクロソフトは、「ShieldBreak」と呼ばれるDefenderのゼロデイ脆弱性に対するセキュリティパッチの開発に着手したことを確認した。 「Nightmare Eclipse」というハンドルネームを使うセキュリティ研究者が、...
News ハッカーがAdobe Commerceの重大な脆弱性を悪用し、顧客アカウントを乗っ取っている
アドビの「Commerce」および「Magento」eコマースプラットフォームに存在する重大な脆弱性（CVE-2026-71362）を悪用しようとする試みが確認されており、攻撃者が顧客アカウントを乗っ取る可能性がある。 この脆弱性は、認証な...
News 「Plug and Pwn」攻撃は、偽のUSBデバイスを利用してWindowsのSYSTEM権限にアクセスする
セキュリティ研究者らは、Windowsの「プラグアンドプレイ」機能を悪用し、脆弱性のある、あるいは安全性の低いベンダー製ソフトウェアをWindowsにインストールさせ、SYSTEM権限を取得する新たな「Plug and Pwn」攻撃を明らか...
News Microsoft Defenderの新たな「ShieldBreak」ゼロデイ脆弱性により、SYSTEM権限が付与される
「Nightmare Eclipse」として知られるセキュリティ研究者が、マイクロソフトが2026年8月の「パッチチューズデー」セキュリティ更新プログラムを公開した直後、「ShieldBreak」と名付けられたMicrosoft Defen...
News New RefluXFS Linux flaw lets attackers gain root privileges
A nine-year-old race condition vulnerability in the Linux kernel's XFS filesystem, tracked as CVE-2026-64600, allows loc...
News WindowsのLegacyHiveに関するゼロデイ脆弱性に対し、無償の非公式パッチが公開された
最近公表されたWindowsのゼロデイ脆弱性に対し、無料の非公式パッチが公開されています。この脆弱性を悪用すると、攻撃者は最新の状態に更新されたWindowsシステム上で権限を昇格させることが可能になります。 この脆弱性（「LegacyHi...
News Windowsの「LegacyHive」に関する新たなゼロデイ脆弱性が、ハッカーに管理者権限を与える
「Nightmare Eclipse」というハンドルネームを使うセキュリティ研究者が、「LegacyHive」と名付けられたWindowsのゼロデイエクスプロイトを公開した。これにより、攻撃者は最新のWindowsシステム上で権限を昇格させ...
News マイクロソフト、RoguePlanet Defenderのゼロデイ脆弱性に対処するパッチを公開
マイクロソフトは、2026年6月の「パッチチューズデー」後に公表された、「RoguePlanet」として知られるDefenderのゼロデイ脆弱性に対処するためのセキュリティパッチをリリースした。 この脆弱性（CVE-2026-50656とし...
News CISA: Windows BlueHammer flaw now exploited by ransomware gangs
CISA confirmed on Monday that ransomware gangs have begun exploiting a high-severity Microsoft Defender privilege escala...