Linux
Dirty Fragのパッチが月曜に取り込まれた、その2日後だ。同じESP/XFRMで別の穴が見つかった。 2週間で3件目の根こそぎ脱出口 Linuxカーネルに、ローカル権限昇格(LPE)の脆弱性「Fragnesia」(CVE-2026-46300)が公開された。発見したのはセキュリティ研究者のウィリアム・ボウリング(William Bowling)率いるV12チーム。一般ユーザーがroot権限を奪取できる。 2026年4月29日にCopy Fail(CVE-2026-31431)、5月7日にDirty Frag(CVE-2026-43284、CVE-2026-43500)、そして本日5月13日にFragnesia。2週間で3件目のLinuxカーネルLPEだ。 しかも全て「ページキャッシュへの不正書き込み」、同じバグクラスに属する。Dirty Pipeの系譜である。 Fragnesia is a member of the Dirty Frag vulnerability
セキュリティ
USBメモリにフォルダを1つ置き、再起動時にCTRLキーを押し続ける。それだけでBitLockerで暗号化されたドライブが丸ごと開いてしまう。MicrosoftはまだCVEも発行していない。 鍵を持たずに鍵を開ける Windows 11のフルディスク暗号化BitLockerが、USBメモリ1本で迂回される。研究者ハンドルネーム「Chaotic Eclipse」(別名Nightmare-Eclipse)が5月12日、概念実証(PoC)コード「YellowKey」を公開した。対象PCを物理的に手にしてさえいれば、TPMの鍵を一切問わずに暗号化ボリュームへ完全アクセスできる。 手順は驚くほど単純だ。NTFSでフォーマットしたUSBメモリのSystem Volume Information\FsTx配下に攻撃コードを置き、ターゲットのWindowsマシンに挿す。Shift+クリックで再起動を選んだら、画面が切り替わる瞬間にShiftを離してCTRLキーを押しっぱなしにする。次に立ち上がるのはWindows回復環境(WinRE)の通常メニュー、ではなく、暗号化解除済みのドライブが見えてい
セキュリティ
「危険すぎて公開できない」と謳われたAIモデルMythosが、世界で最も監査済みのコードベースに挑んだ。結果は深刻度「低」の脆弱性1件。curlの開発者は「見事なマーケティングだった」と総括した。
セキュリティ
GNOMEのヘルプビューアYelpに、Flatpakサンドボックスを脱出してホストOSのファイルを盗み出せる脆弱性が見つかった。昨年のCVE-2025-3155の修正をすり抜ける、CSSとSVGを組み合わせた巧妙な攻撃だ。
Linux
Linuxカーネルに、危険なコード経路を走らせない「killswitch」が提案された。修正パッチを待つのではなく、脆弱な関数そのものを止める。Copy FailとDirty Fragの連発が、保守チームの発想を根本から動かしている。
セキュリティ
セキュリティ研究者のヒマンシュ・アナンド氏が、12年続いた「90日責任開示」モデルの終焉を宣言した。LLMが脆弱性発見と悪用の両側を同時に加速させているからだ。
セキュリティ
ダウンロード支援ツール「JDownloader」の公式サイトが侵害され、Windows・Linux向けインストーラが署名なしマルウェアに差し替えられていた。気付いたのはRedditユーザーひとりだった。
セキュリティ
Copy Failの次が来た。「Dirty Frag」は主要なLinuxディストリビューションすべてでroot権限を奪取できる脆弱性だ。CVEは未割り当て、パッチは存在しない。 何が起きているのか Linuxカーネルのセキュリティを揺るがす脆弱性が、わずか1週間の間に2件続いた。 5月初旬に明らかになった Copy Fail（CVE-2026-31431）の余韻が続く中、ヒョンウ・キム氏はDirty Fragと名付けた新たな脆弱性クラスを公開した。2つの脆弱性をチェーン（連鎖）させ、Ubuntu・RHEL・Fedora・CentOS Stream・AlmaLinux・openSUSE Tumbleweedといった主要ディストリビューションのすべてでroot権限昇格を達成する。 Copy Failの直後にLinux全体が影響を受ける権限昇格が出てきた。CVE番号もパッチも存在しない状態で exploit が公開されている。 事態をさらに複雑にしているのが、公開の経緯だ。責任ある開示（いわゆるエンバーゴ）の期間中に無関係の第三者が exploit を公開してしまい、計画が崩れた
AI
AnthropicのMythosが2026年4月のFirefoxにもたらした修正件数は423件。前年同月の31件と比べて13倍を超える。Mozillaの公式ブログがその内訳を初めて明かし、防御側の景色がここ数カ月で一変したと報告した。
セキュリティ
Microsoft Edgeは起動した瞬間、保存されたすべてのパスワードを平文でメモリに展開している。一度も訪問していないサイトの認証情報まで含めて、だ。報告に対するMicrosoftの公式回答は、ひとこと「仕様です」だった。
cPanel
cPanelの認証を素通りで突破できる致命的な穴が、約2か月間ゼロデイとして使われていた。パッチ公開から数日、すでに4万4000台のサーバが侵害され、Linux向けの新種ランサムウェアでファイルが暗号化されている。復号は事実上不可能だ。 致命傷は「ログインしなくてもroot」 問題の脆弱性はCVE-2026-41940として識別され、CVSSスコアは9.8。10点満点中の最高峰に近い。cPanelとWHMの11.40より後の全バージョンに影響し、認証フローの欠陥によって認証されていないリモート攻撃者が制御パネルにアクセスできるというものだ。 cPanelとは、共有ホスティング契約者が自分のサイトを管理するためのウェブダッシュボード。WHM（WebHost Manager）はその上位にあり、ホスティング事業者がサーバ全体を管理するための管理画面だ。今回の穴は、両方の入り口を素通りで突破できる。 技術的にはCRLFインジェクションと呼ばれる手法が使われている。攻撃者が認証前のセッションファイルに細工した行を注入すると、cpsrvdがそれを再解析する際に、user=root、has
Windows 11
Windows 11の4月パッチ以降、Macrium Reflect 8でバックアップイメージのマウントが失敗する。原因はMicrosoftによる署名ドライバの意図的な遮断で、出回っているレジストリ回避策はセキュリティそのものを売る劇薬だ。
Windows
リモートデスクトップ接続のフィッシング対策として4月に導入されたばかりの警告ダイアログが、マルチモニター環境で読めなくなるバグをMicrosoftが修正した。守るための仕組みが、最初の出番で機能しなかった。
Linux
2017年以降のほぼ全Linuxディストロが、たった732バイトのPythonでrootを奪われる脆弱性を抱えていた。9年間誰も気づかなかったバグを、AIスキャンが約1時間で釣り上げた事案だ。