News New Fragnesia Linux flaw lets attackers gain root privileges
Linux distros are rolling out patches for a new high-severity kernel privilege escalation vulnerability that allows atta...
Privilege escalation
News 
News Linuxの新しい “Dirty Frag “ゼロデイがすべての主要ディストロでrootを許す
Dirty Fragと名付けられた新しいLinuxのゼロデイ攻撃は、ローカル攻撃者が1つのコマンドでほとんどの主要Linuxディストリビューション上でroot権限を得ることを可能にする。 セキュリティ研究者のHyunwoo Kim氏は、本日...
News CISA、「コピー失敗」の欠陥がLinuxシステムのルート化に悪用されると発表
CISAは、Theoriの研究者がLinuxのセキュリティ脆弱性 "Copy Fail "を公開し、概念実証（PoC）エクスプロイトを共有した1日後に、脅威行為者が野生のLinuxセキュリティ脆弱性 "Copy Fail "を悪用し始めてい...
News CISA orders feds to patch BlueHammer flaw exploited as zero-day
CISA has given U.S. government agencies two weeks to secure their Windows systems against a Microsoft Defender privilege...
News Microsoft releases emergency patches for critical ASP.NET flaw
Microsoft has released out-of-band (OOB) security updates to patch a critical ASP.NET Core privilege escalation vulnerab...
News Recently leaked Windows zero-days now exploited in attacks
Threat actors are exploiting three recently disclosed Windows security vulnerabilities in attacks aimed at gaining SYSTE...
News CISA flags Windows Task Host vulnerability as exploited in attacks
CISA warned U.S. government agencies to secure their systems against a Windows Task Host privilege escalation vulnerabil...
News GPUローハマーによるシステム乗っ取りを可能にする新たなGPUBreach攻撃
GPUBreachと名付けられた新しい攻撃は、GPU GDDR6メモリ上のRowhammerビットフリップを誘発し、特権をエスカレートさせ、完全なシステム侵害につながる可能性がある。 GPUBreachはトロント大学の研究チームによって開発...
News CISA、フォーティネットEMSの脆弱性を突いたパッチを金曜までに当てるよう連邦政府に命令
米国サイバーセキュリティ・インフラストラクチャ・セキュリティ局（CISA）は、連邦政府機関に対し、金曜日までに積極的に悪用される脆弱性に対して FortiClient Enterprise Management Server（EMS）インス...
News Max severity Ubiquiti UniFi flaw may allow account takeover
Ubiquiti has patched two vulnerabilities in the UniFi Network Application, including a maximum-severity flaw that may al...