脆弱性

研究者は、信頼できないユーザーがroot権限を取得できるLinuxカーネルの深刻な脆弱性を特定しました。この問題は、コード内のわずか1文字の誤字に起因しています。

2026年05月23日(土) AIによるレポート

Qualysの研究チームは、Linuxカーネルに論理的な欠陥を発見しました。この欠陥を悪用することで、非特権のローカルユーザーが機密ファイルを漏洩させたり、root権限で任意のコマンドを実行したりすることが可能になります。

以前のPeerBlight攻撃を基に、Google Threat Intelligenceは、中国関連クラスターと金銭的動機を持つアクターによるReact2Shell脆弱性（CVE-2025-55182）の悪用を報告。これにより、脆弱なReactおよびNext.jsシステムにバックドアと暗号通貨マイナーが展開されている。

2025年12月10日(水) AIによるレポート

React Server Componentsの重大な脆弱性で、React2Shellとして知られCVE-2025-55182で追跡されるものが、Linuxの新しいバックドアPeerBlightを展開するために積極的に悪用されています。このマルウェアは、侵害されたサーバーを隠れたプロキシおよびコマンド・アンド・コントロールノードに変えます。攻撃者は、脆弱なNext.jsおよびReactアプリケーションで任意のコードを実行するために、単一の巧妙に作られたHTTPリクエストを使用します。

米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、Linuxカーネルの重大な脆弱性CVE-2024-1086について緊急警報を発令しました。この脆弱性は現在ランサムウェア運営者によって悪用されており、ローカル特権昇格を可能にします。2024年1月にパッチが適用されましたが、利用可能な修正にもかかわらず企業システムへの継続的なリスクを警告しています。

2025年11月02日(日) AIによるレポート

米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、既知のLinuxカーネル脆弱性を標的とした進行中のランサムウェア攻撃に関する警告を発行しました。連邦機関は、影響を受けるシステムを11月20日までに更新するか、使用を中止する必要があります。この警告は、Linuxがこうした脅威に免疫がないことを強調し、ランサムウェアの減少やWindowsのみが標的という神話を否定しています。