Xen Orchestra ― 空のトークンで認証を回避する脆弱性が悪用された
Xen Orchestraで、Cookieに空のJSONオブジェクト（authenticationToken=j:{}）を入れるだけで既存のログイントークンの持ち主として認証され、管理者権限で操作できる欠陥（VSA-2026-062、CVE未採番）が見つかった。Vatesは攻撃者による悪用を確認し、Xen Orchestra 6.9.2（stable）と6.10.1（latest）で修正した。
← タグ一覧へ
タグ / 対象技術
仮想化
すべての面から6件。公開日の新しい順。（VMエスケープ・Kubernetes のタグが付いた記事を含みます）キーワードと組み合わせて探す →
RVTools ― 検索広告経由で改ざん版インストーラーが配布された
Vega は、VMware 環境の棚卸しツール RVTools を検索した管理者を Google 広告から偽サイトに誘導し、本物の RVTools と一緒に Python 製の常駐プログラム DeviceSync を入れる改ざん版 MSI が配られていたと報告した。C2 には Cloudflare Workers が使われ、Vega はランサムウェアと関係が深い UNC2465 との関連を中程度の確度で指摘している。
VMware ESX ― 操作をログに残さない欠陥がゼロデイ悪用されていた
CISAは2026年10月28日、VMware ESXの記録不備の欠陥CVE-2026-41709（CVSS 2.7）をKEVに追加した。CrowdStrikeは同日、中国系とする攻撃者WARP PANDAが2026年初めまでゼロデイとして悪用したと報告した。修正は7月のVMSA-2026-0006で出ている。
Linuxカーネル PwnEscape ― ゲストからホストのメモリが漏れる
Linuxカーネルのネットワーク処理で、仮想マシン（ゲスト）が送るパケットに付けた「チェックサムを後で書き込む位置」の情報が検証されず、ホスト側でIPv4ヘッダーの長さが書き換わる。その結果、ホストのメモリが1パケットあたり約32バイトずつ外に送り出される。研究者はVercelの本番サンドボックスで漏えいを実証し、自前の環境ではホストのクラッシュとroot権限での実行まで確認した。CVSS 3.1は9.3。修正はホスト側のカーネル更新で、ゲストのカーネルを更新しても直らない。Linuxカーネル PwnEscape（CVE-2026-99999）。ゲストが渡した「チェックサムの書き込み位置」が検証済みのIPv4ヘッダーを書き換え、ホストのメモリが外へ漏れた。
大阪公立大学 ― 仮想化基盤が狙われサーバー停止、バックアップも暗号化
大阪公立大学は10月2日未明から続く情報基盤システムの大規模障害について、10月5日の記者会見でランサムウェアによるサイバー攻撃と判断したと明らかにした。報道によると約500台のサーバーが停止し、バックアップの多くも暗号化。少なくとも約13万人分の個人情報が保管されており、流出の有無は調査中。8日まで全授業を休講している。10月6日には大学が会見の内容と配付資料を臨時お知らせサイトに掲載し、JPCERT/CCなどへの報告や、未明からの対応の経過を公式に示した。10月8日の第4報で、原因調査と復旧作業は続いているものの、予定どおり10月9日から全キャンパスで対面授業を再開し、臨時に構築したMoodleや学生Naviなどで授業を支えると発表した。OMUメールは10月8日に学生・教職員間の送受信と学外からの受信を再開し、学外宛ての送信は10月13日頃の再開を予定している。10月21日の第5報で、原因はシステムの保守・運用を委託するNECの再委託先が9月下旬に攻撃され、その正規アカウントで不正アクセスされたことだとNECから報告を受けたと発表。NECのクラウドストレージにあった大学関連の個人情報なども漏洩したが、内容と件数は確認中。10月23日には学長名で、卒業生・保護者向けの相談窓口（Webフォーム）を設置した。漏えいした情報の内容と対象範囲はなお確認中としている。
Dell CSM CVE-2026-63688ほか ― 認証なしでストレージ管理者権限
Dell Container Storage Modulesの認可まわりにCVSS 10.0の認証欠落など6件。1.18.0へ更新しJWT秘密とストレージ資格情報をローテーション。認証なしでストレージ管理者権限、Kubernetesノードrootまで届く欠陥群。