News WindowsのLegacyHiveに関するゼロデイ脆弱性に対し、無償の非公式パッチが公開された
最近公表されたWindowsのゼロデイ脆弱性に対し、無料の非公式パッチが公開されています。この脆弱性を悪用すると、攻撃者は最新の状態に更新されたWindowsシステム上で権限を昇格させることが可能になります。 この脆弱性（「LegacyHi...
Privilege escalation
News 
News Windowsの「LegacyHive」に関する新たなゼロデイ脆弱性が、ハッカーに管理者権限を与える
「Nightmare Eclipse」というハンドルネームを使うセキュリティ研究者が、「LegacyHive」と名付けられたWindowsのゼロデイエクスプロイトを公開した。これにより、攻撃者は最新のWindowsシステム上で権限を昇格させ...
News マイクロソフト、RoguePlanet Defenderのゼロデイ脆弱性に対処するパッチを公開
マイクロソフトは、2026年6月の「パッチチューズデー」後に公表された、「RoguePlanet」として知られるDefenderのゼロデイ脆弱性に対処するためのセキュリティパッチをリリースした。 この脆弱性（CVE-2026-50656とし...
News CISA: Windows BlueHammer flaw now exploited by ransomware gangs
CISA confirmed on Monday that ransomware gangs have begun exploiting a high-severity Microsoft Defender privilege escala...
News マイクロソフト、RoguePlanetのゼロデイ脆弱性に対するDefenderのパッチを開発中
マイクロソフトは、1週間前に公表された「RoguePlanet」と呼ばれるDefenderのゼロデイ脆弱性に対するセキュリティパッチの開発を進めていることを確認した。 2026年6月の「パッチチューズデー」（通称「ナイトメア・エクリプス」）...
News フォーティネットの「FortiSandbox」に存在する重大な脆弱性が、現在攻撃に悪用されている
脅威インテリジェンス企業のDefusedによると、攻撃者は現在、フォーティネットのサイバー脅威検知プラットフォーム「FortiSandbox」に存在する複数の重大な脆弱性を悪用している。 フォーティネットは4月14日、これら3つの重大なセキ...
News シスコ、攻撃に悪用されているパッチ未適用のSD-WANゼロデイ脆弱性について警告
木曜日、シスコは、Cisco Catalyst SD-WAN Manager に存在する、深刻度が高く、パッチが適用されていないゼロデイ脆弱性（CVE-2026-20245として追跡）について警告を発しました。この脆弱性は、ルート権限の昇格...
News Microsoft warns of new Defender zero-days exploited in attacks
Update May 25, 04:19 EDT: CVE-2026-41091 is a Microsoft Defender local privilege escalation (LPE) flaw known as RedSun, ...
News Exploit released for new PinTheft Arch Linux root escalation flaw
A recently patched Linux privilege escalation vulnerability now has a publicly available proof-of-concept (PoC) exploit ...
News Exploit available for new DirtyDecrypt Linux root escalation flaw
A recently patched local privilege escalation vulnerability in the Linux kernel's rxgk module now has a proof-of-concept...