タグ / 対象技術
すべての面から13件。公開日の新しい順。（Linux・Windows・カーネル・OpenBSD・Secure Boot・UEFI のタグが付いた記事を含みます）キーワードと組み合わせて探す →
Apache HTTP Serverのmod_http2に、認証なしでヒープ破壊からコード実行につながる競合状態の脆弱性CVE-2026-119618（Apacheは重大度critical、Red HatのCVSS 3.1は9.8）があり、11月11日公開の2.4.71で修正された。影響は2.4.55〜2.4.70でHTTP/2を有効にしている場合に限られ、11月12日にはヒープ破壊を再現するPoCが公開されたが、悪用は確認されていない。
musl 上で PAM なしの OpenSSH において、パスワード欄が * のアカウントへ 257〜1024 バイトのパスワードを送るとログインできる。Alpine・OpenWrt・Buildroot・Yocto などが対象。OpenSSH 10.6p2 と Alpine 各ブランチの修正パッケージで回避できる。
『勝利の女神：NIKKE』の PC ランチャーが読み込む Level Infinite の CDN 上の JavaScript 4本が9月27日に改ざんされ、遅くとも10月23日から一部の起動時に遠隔操作エージェント「K2F」が送り込まれていたと研究者が報告した。Level Infinite は11月4日に改ざんの可能性を認めて修正を配信し、影響は調査中としている。
Linux サーバー向けセキュリティ製品 cPGuard の更新配信基盤（CDN）に11月2日、盗まれた認証情報で侵入され、5.88.12〜5.88.19 の更新にバックドアと情報収集のスクリプトが混入した。/etc/shadow、root の my.cnf・シェル履歴・SSH 関連ファイルが集められ、OPSSHIELD は少なくとも32台分のデータが攻撃者に回収されたと推定している。
Linux 4.4 以降の IPv4 TCP で、接続要求に付いた IP オプションが解放後も読まれる use-after-free が見つかり、認証なしの遠隔コード実行につながるおそれがある（CVSS 9.8）。Red Hat は11月1日に RHEL 8〜10 の修正を出したが、Ubuntu は検証中の -proposed にとどまる。悪用は報告されていない。
Check Point Research が、「GPT-5.6 Sol」「GPT-6 Astra」「Claude Opus」のデスクトップ版を装う GitHub のリポジトリと GitHub Pages から配られるマルウェアを報告した。ZIP には OpenAI・Anthropic の正規の署名付き Setup.exe と偽の winmm.dll が入っており、DLLサイドローディングで動く。指示は Telegram のチャンネル画像から作るドメインの DNS TXT を Google の DNS over HTTPS で引き、最終的に Tor 経由で XMRig を動かしていた。
CISAは2026年10月28日、Linuxカーネルの権限昇格の欠陥「Fragnesia」（CVE-2026-46300、CVSS 3.1で7.8）をKEVに追加した。Dreamによると、PHP2Shell（CVE-2026-109618/109619）と組み合わせた攻撃で米日台韓のファイアウォール25台がroot権限を取られた。修正は5月に出ており、KEVの対応期限は10月31日。
Kaspersky GReATは10月22日、中央アジア3か国の外交機関を狙った2026年初めの攻撃で、BlackLotusに似たUEFIブートキット「BlackX」が使われたと公表した（APT41と中程度の確度で関連づけ）。狙われた端末は更新済みだったが、Baton Drop（CVE-2022-21894）の悪用に使われる古いブートマネージャーの署名証明書「Windows Production PCA 2011」の失効は、管理者が手で有効にしない限り行われない。攻撃者はそこを突いて独自のMOKを登録し、カーネルドライバーで防御製品を無力化しようとした。APT41のUEFIブートキット「BlackX」。最新パッチを当てた端末でもSecure Bootを破れた、失効を「手動で有効にする」更新の隙間。
CalifのAndrew Griffiths氏が、OpenBSD 7.9でKARL・SMAP・SMEPが有効なまま、情報漏えいなしにローカルでrootを取る攻撃連鎖「Big Fish」を公開した。入口は約37年前のBSD由来で、共有メモリの添付数カウンタshm_nattchが符号付き16ビットのまま残っていたこと。オーバーフローと参照カウントのUAF、別の範囲外書き込みを組み合わせ、起動直後に場所が決まりやすい関数ポインタを書き換える。修正は7.9のerrata 018（信頼性）と026（セキュリティ）、7.8は054と062。CVEは付いておらず、悪用の報告もない。37年前から続く共有メモリ添付カウンタの整数オーバーフローとUAFで、KARL／SMAP／SMEP付きのままローカルroot。
2023年からWindowsの開発者を狙ってnpmに悪性パッケージを出し続けている「MALFEX」が、削除されたJavaScriptの部品を2日以内に作り直し、最後はローダーをコンパイル済みのNode.jsネイティブアドオン（DLL）に移した。imgdecodeはrequire()されただけで、対話型のコンソールで動いているときに限り、GitHubから暗号化されたシェルコードを取得し、停止状態で起動したdllhost.exeに注入する。インストールスクリプトを使わないため、install scriptを止める対策では防げない。SafeDepが分析を公開した10月13日以降も、10月18日昼の時点でnpmに残っている。npmパッケージ imgdecode（MALFEX）。インストールスクリプトなし、require()した瞬間に同梱のWindows用DLLがシェルコードを取りに行く。
Linuxカーネルのネットワーク処理で、仮想マシン（ゲスト）が送るパケットに付けた「チェックサムを後で書き込む位置」の情報が検証されず、ホスト側でIPv4ヘッダーの長さが書き換わる。その結果、ホストのメモリが1パケットあたり約32バイトずつ外に送り出される。研究者はVercelの本番サンドボックスで漏えいを実証し、自前の環境ではホストのクラッシュとroot権限での実行まで確認した。CVSS 3.1は9.3。修正はホスト側のカーネル更新で、ゲストのカーネルを更新しても直らない。Linuxカーネル PwnEscape（CVE-2026-99999）。ゲストが渡した「チェックサムの書き込み位置」が検証済みのIPv4ヘッダーを書き換え、ホストのメモリが外へ漏れた。
Microsoftの2026年10月の月例更新は1,400件超の修正で過去最大規模になった。その中で悪用確認済みはWindows ShellのCVE-2026-96951（CVSS 8.8）だけで、細工したファイルでMark of the Web（MOTW）の防御をすり抜けられる。CISAはKEVに追加し、期限は10月16日。公開済みだった.NET FrameworkのWDAC回避（CVE-2026-108398）などもあるが、Microsoftは「悪用は検出していない」としている。件数に飲み込まれず、悪用確認と公開済みから当てるのが先である。Microsoft 2026年10月の月例更新 CVE-2026-96951。1,400件超の中で「いま悪用されている」のは、添付ファイルのMark of the Webをすり抜けるWindows Shellの欠陥だけ。
V12が、AnyDesk Linux 8.0.2のセッションプロトコルに認証前のヒープバッファオーバーフローがあり、接続承認の前にrootでコマンドを実行できるとする攻撃コード「AnyPwn」を公開した。ベンダーは6月に8.0.3で直したが、変更履歴は「クラッシュにつながる不具合の修正」だけで、CVEもセキュリティ情報もない。8.0.3以降（最新は8.1.0）へ更新し、直るまでTCP 7070を閉じる。AnyDesk Linux AnyPwn。「クラッシュ修正」とだけ書かれたヒープオーバーフローに、認証前rootの攻撃コードが公開された。