sandbox

news

VM2 ライブラリで利用可能な新しいサンドボックス エスケープ PoC エクスプロイト、今すぐパッチを適用

セキュリティ研究者は、VM2 サンドボックスを実行しているホストで安全でないコードを実行できるようにする、さらに別のサンドボックス エスケープの概念実証 (PoC) エクスプロイトをリリースしました。 VM2 は、信頼できないコードを隔離さ...
news

VM2 JavaScript サンドボックス ライブラリの重大なバグに対するエクスプロイトが利用可能

仮想化環境でコードを安全に実行するために複数のソフトウェアで使用される JavaScript サンドボックスである、人気のある VM2 ライブラリの最近明らかにされた重大な脆弱性に対する概念実証のエクスプロイト コードがリリースされました。...
news

サンドボックス ブロックチェーン ゲームが侵害され、マルウェアにリンクする電子メールが送信されました

サンドボックス ブロックチェーン ゲームは、セキュリティ インシデントにより、一部のユーザーがゲームになりすましてマルウェアに感染させようとする詐欺メールを受信したことをコミュニティに警告しています。 The Sandbox はブロックチェ...
news

VM2 の重大な欠陥により、攻撃者はサンドボックスの外でコードを実行できます

研究者は、NPM パッケージ リポジトリ経由で 1 か月あたり 1600 万回以上ダウンロードされる JavaScript サンドボックス ライブラリである「vm2」に重大なリモート コード実行の欠陥があることを警告しています。 vm2 の...
glossary-ja

サンドボックスとは?

コンピュータ・セキュリティにおけるサンドボックスとは、実行中のプログラムを分離するためのセキュリティ・メカニズム。 通常システム障害やソフトウェアの脆弱性の拡大を防ぐために使用される。 サンドボックスは、大きく2つの用途があり ウイルスやそ...