タグ / 攻撃手法
すべての面から12件。公開日の新しい順。（VMエスケープ・サンドボックス回避 のタグが付いた記事を含みます）キーワードと組み合わせて探す →
Check Pointは11月12日、Security GatewayのMobile AccessポータルがPHP2Shell（CVE-2026-109618・109619、CVSS 9.2）で侵入され、Gaia OSのDynamicCLIの権限昇格CVE-2026-123039（CVSS 7.8）でrootを取られたと公表した。10月30日と11月2日の2回の攻撃で未修正の数十台が侵害され、一部ではESXiに移ってワイパーが実行された。対策は11月のJumbo Hotfix。
LINE連携のマーケティング基盤「TONARIWA」で、システム基盤の管理アカウントの認証情報が漏えいし、不正アクセスと権限昇格を受けた。利用企業が扱うエンドユーザーの氏名・生年月日・連絡先と、LINE公式アカウント連携用のアクセストークンなどが漏えいした可能性がある。11月12日の第二報で、外部への持ち出しを示すログを確認し、導入企業2社で個人情報の漏えいを確認したと公表した。件数とほかの導入企業への影響は調査中。
NECのリモート操作ソフトWebSAM WinShareで、操作される側のPC（リモートPC）に細工したパケットを送るとSYSTEM権限でコマンドやコードを実行できる脆弱性2件（CVE-2026-113363・113364、CVSS 3.0 9.8）と、一般ユーザーがSYSTEM権限を得られる脆弱性（CVE-2026-113362）が11月9日に公表された。対象はVer 7.7.2までの各版で、NECは修正モジュールを提供している。
Ivantiは2026年10月29日、10月上旬から悪用されていた連鎖のうち未修正だった権限昇格（CVE-2026-111357）と、既知の場所へのファイル書き込み（CVE-2026-118527）を22.8R2.6と25.1.1.3で修正した。CISAは10月30日に2件をKEVに追加し、CVE-2026-111357の対応期限を11月2日とした。
CISAは2026年10月28日、Linuxカーネルの権限昇格の欠陥「Fragnesia」（CVE-2026-46300、CVSS 3.1で7.8）をKEVに追加した。Dreamによると、PHP2Shell（CVE-2026-109618/109619）と組み合わせた攻撃で米日台韓のファイアウォール25台がroot権限を取られた。修正は5月に出ており、KEVの対応期限は10月31日。
ハードウェアウォレットの Keystone は、公式サイトで使う外部のデータ監視ツールの脆弱性から権限昇格され、Shopify の購入者記録（氏名・連絡先・住所・注文情報が残る25,964件）と、本物の端末かを確かめる WebAuth 用の鍵が盗まれたと公表した。鍵は製造時に書き込まれ書き換えられないため、古い鍵を持つ在庫18,835台を廃棄し、公式サイトの出荷を止めている。
WebAssemblyランタイムWasmtimeの開発元Bytecode Allianceは2026年10月19日（UTC）、既定のコンパイラCraneliftの欠陥2件（CVE-2026-115889、CVE-2026-115893、いずれもCVSS 3.1で9.9）を修正した。攻撃者が用意したWasmモジュールをコンパイルさせるとサンドボックスを抜けられる。後者はARM64（aarch64）だけだが、2020年のARM64対応以来すべての版が対象。修正版は36.0.19・48.0.7・49.0.4・50.0.0。悪用の報告はない。
Cyberdione Labs の Erica Windisch が、Tailscale 1.104.2 と headscale 0.29.5 の11件の問題を「Tailworm」として公表した。中心は Tailscale SSH の Unix ソケット転送で、root で動く tailscaled がパスの確認と接続を root のまま行うため、SSH を許可された一般セッションから docker.sock や systemd のソケットに root として届き、検証済みパスのすり替え（TOCTOU）で許可リストも回避できたとする。実験室での再現のみで実際の悪用は報告されておらず、10月26日時点で Tailscale のセキュリティ情報・CVE・修正版は出ていない。Tailworm（Tailscale SSH ほか11件）。認証を省いた「root のまま動くSSHサーバー」で、ソケット転送が root 専用の docker.sock と systemd に届いた、修正版はまだない。
CalifのAndrew Griffiths氏が、OpenBSD 7.9でKARL・SMAP・SMEPが有効なまま、情報漏えいなしにローカルでrootを取る攻撃連鎖「Big Fish」を公開した。入口は約37年前のBSD由来で、共有メモリの添付数カウンタshm_nattchが符号付き16ビットのまま残っていたこと。オーバーフローと参照カウントのUAF、別の範囲外書き込みを組み合わせ、起動直後に場所が決まりやすい関数ポインタを書き換える。修正は7.9のerrata 018（信頼性）と026（セキュリティ）、7.8は054と062。CVEは付いておらず、悪用の報告もない。37年前から続く共有メモリ添付カウンタの整数オーバーフローとUAFで、KARL／SMAP／SMEP付きのままローカルroot。
Linuxカーネルのネットワーク処理で、仮想マシン（ゲスト）が送るパケットに付けた「チェックサムを後で書き込む位置」の情報が検証されず、ホスト側でIPv4ヘッダーの長さが書き換わる。その結果、ホストのメモリが1パケットあたり約32バイトずつ外に送り出される。研究者はVercelの本番サンドボックスで漏えいを実証し、自前の環境ではホストのクラッシュとroot権限での実行まで確認した。CVSS 3.1は9.3。修正はホスト側のカーネル更新で、ゲストのカーネルを更新しても直らない。Linuxカーネル PwnEscape（CVE-2026-99999）。ゲストが渡した「チェックサムの書き込み位置」が検証済みのIPv4ヘッダーを書き換え、ホストのメモリが外へ漏れた。
EGセキュアソリューションズは10月14日、ホスト型WAF「SiteGuard Server Edition」の統計機能にOSコマンドインジェクションの脆弱性（CVE-2026-106931）があり、悪用を確認していると公表した。初期値で有効な統計機能が有効なVer2.20以降が対象で、製品が動くサーバー上でrootまたはSYSTEM権限で任意のOSコマンドが実行される可能性がある。Apache版・Nginx版・IIS版はVer8.00 Update5、FreeBSD版はVer7.00 Update6で修正され、統計処理の対象ファイルを差し替えるパッチもある。更新で攻撃の痕跡が消える可能性があるため、事前に「診断情報」の保管を求めている。サポート契約者には9月29日に個別通知していた。JPCERT/CCは国内で広く使われているとして注意喚起を出し、侵害調査の検討も求めた。SiteGuard Server Edition CVE-2026-106931。国産WAFの「統計機能」にOSコマンドインジェクション、悪用を確認してroot/SYSTEM権限に。
Microsoftがオンプレミスの Exchange Server に、認証済みの攻撃者が同じ組織内の他人のメールボックスのメールと添付ファイルを読める脆弱性CVE-2026-96940（CVSS 8.8）を公表。9月の更新に追加した「V2」として予定より前倒しで配布した。悪用は未確認だが「悪用される可能性が高い」評価。Microsoft Exchange Server CVE-2026-96940。社内の一般ユーザーが他人のメールボックスを読める認可の不備、予定より前倒しで「V2」更新を配布。