エクスプロイト

ハッカーは2025年11月3日、Balancerの分散型金融プロトコルの脆弱性を悪用し、推定1億2,000万ドルから1億2,800万ドルの暗号通貨を盗みました。Balancerは事件を確認し、さらなる損失を軽減するために影響を受けたプールを一時停止しました。セキュリティ企業は攻撃を侵害されたアクセス制御メカニズムに追跡しました。

2025年10月20日(月) AIによるレポート

CVE-2025-8941向けの概念実証エクスプロイトが公開されました。これはLinux-PAMのpam_namespaceモジュールにおける高深刻度の欠陥です。この脆弱性は、低権限のローカル攻撃者がレースコンディションとシンボリックリンクの操作を通じてrootアクセスを得ることを可能にします。セキュリティ専門家はシステム侵害を防ぐため、即時のパッチ適用を促しています。