MagentoとAdobe Commerceの未パッチ脆弱性がバックドア設置に悪用

Sansecが報告した未パッチの脆弱性により、攻撃者が認証なしでサーバーコードを実行し、永続的なバックドアをオンラインストアに設置。Magento/Adobe Commerce利用者の即座の対応が必要です。

#ゼロデイ #脆弱性 #マルウェア

GPT-6 Astra、ExploitBench で100%を達成—OpenAI がエクスプロイト PoC リクエストをブロック

OpenAI の GPT-6 Astra がエクスプロイト開発能力を実証し、2つのゼロデイを含む。同社はモデルをコードレビューと修正に制限することで対応。

#ゼロデイ #情報セキュリティ

CrowdStrike Falconの権限昇格脆弱性、FalconFlank PoC公開

セキュリティ研究者がFalconFlankというPoC を公開。CrowdStrike Falconのマクロ無効化機能を悪用し、Windowsシステムでローカル権限昇格が可能であることを実証。最新版でも影響を受ける。

#ゼロデイ #脆弱性 #情報セキュリティ