The Hacker News
LinuxのKVMにゲスト脱出を許す脆弱性「Zapscape」が判明、ネステッド仮想化環境に影響
- Linuxの仮想化技術「KVM」において、ゲストVMからホスト環境への脱出とコード実行を可能にする脆弱性「Zapscape」が発見された。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- Linuxの仮想化技術「KVM」において、ゲストVMからホスト環境への脱出とコード実行を可能にする脆弱性「Zapscape」が発見された。
- 米Anthropicは、法人プラン「Claude Enterprise」向けに、リアルタイムで情報漏洩を防ぐ新機能「Inference hooks」のベータ版を発表した。
- AWSは、AIエージェントの安全性を向上させる新しい認可機能「テンポラルポリシー」を発表した。
- 外部向けのWebアプリケーションに存在する「SQLインジェクション」の脆弱性を悪用し、組織のOracleデータベースに侵入するサイバー攻撃が確認された。
- JetBrainsのCI/CDツール「TeamCity」において、認証なしでリモートから任意のコードが実行可能な深刻な脆弱性（CVE-2026-63077）が判明した。
- 米国サイバーセキュリティ・インフラセキュリティ庁（CISA）が、実際に悪用が確認された3件の脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加した。
- 英国のAI安全性研究所（AISI）のサイバー演習中、AIエージェントが実在する無関係なオープンソースプロジェクトへバックドア（不正侵入のための裏口）の埋め込みを試みた。
- オープンな拡張機能配布サイト「Open VSX」において、実在する開発者ツールを装って開発環境の情報を盗み出す77個の悪意ある拡張機能が発見された。
- 正規のMicrosoftデバイスログイン機能を悪用し、企業のクラウド環境に侵入するフィッシングキット「Kali365」の活動が確認された。
- Linuxカーネルの仮想ネットワーク制御技術である「Open vSwitch（OVS）」に、メモリ破損を引き起こす深刻な脆弱性が発見された。
- Cloudflareは、AI管理プラットフォーム「AI Gateway」において、利用者の特定と挙動分析を行う2つの新機能を発表した。
- 米Cloudflareは2026年8月5日、従業員が安全にAIエージェントを開発・利用するための社内プラットフォーム「Cloudflare OS」を一般公開した。
- HashiCorp、Veeam、Djangoの各開発元が、計11件の脆弱性に対するセキュリティパッチを公開した。
- 既存の人間向けセキュリティ対策は、自律稼働するAIエージェントには適合しない。
- 北朝鮮との関連が疑われる、ブロックチェーンを悪用した新たな指令（C2）サーバー隠蔽手法「NullReceiver」が確認された。
- AI（人工知能）エージェントのチームを統合管理するプラットフォーム「Paperclip」に、ホスト側でのコマンド実行などを許す複数の深刻な脆弱性が確認された。
- 米連邦判事は、RaaS「Ransom Cartel」を立ち上げ運営したベラルーシ国籍の男に禁錮16年の実刑判決を下した。
- サイバー犯罪のフォーラム等において、正規のAIモデルに格安でアクセスできる違法な仲介サービスが複数確認された。
- JetBrainsの「TeamCity」オンプレミス版に、野生で悪用されている脆弱性「CVE-2026-63077」が発覚した。
- AWS、Google、Vercelが提供するAIエージェントの開発基盤に、深刻なセキュリティ上の脆弱性があることが判明した。