Sandbox Escape

VM2 ライブラリで利用可能な新しいサンドボックスエスケープ PoC エクスプロイト、今すぐパッチを適用

セキュリティ研究者は、VM2 サンドボックスを実行しているホストで安全でないコードを実行できるようにする、さらに別のサンドボックスエスケープの概念実証 (PoC) エクスプロイトをリリースしました。 VM2 は、信頼できないコードを隔離さ...

VM2 JavaScript サンドボックスライブラリの重大なバグに対するエクスプロイトが利用可能

仮想化環境でコードを安全に実行するために複数のソフトウェアで使用される JavaScript サンドボックスである、人気のある VM2 ライブラリの最近明らかにされた重大な脆弱性に対する概念実証のエクスプロイトコードがリリースされました。...

Backstage事前認証 RCE バグのエクスプロイトの詳細が公開

Spotify Backstage 開発ポータルビルダーの古いバージョンは、重大な (CVSS スコア: 9.8) 未認証のリモートコード実行の脆弱性に対して脆弱であり、公開されているシステムで攻撃者がコマンドを実行できる可能性がありま...

VM2 の重大な欠陥により、攻撃者はサンドボックスの外でコードを実行できます

研究者は、NPM パッケージリポジトリ経由で 1 か月あたり 1600 万回以上ダウンロードされる JavaScript サンドボックスライブラリである「vm2」に重大なリモートコード実行の欠陥があることを警告しています。 vm2 の...