#exploit

Project Zeroが、Pixel 10向けに新しい0-click exploit chain（ユーザー操作なしで成立する攻撃のつながり）を公開した 以前のPixel 9向け攻撃は、Dolbyの脆弱性を起点にAndroidのroot権限へ到達するものだった Pixel 10では、前回使ったBigWaveドライバが載っていなかったため、代わりにVPUドライバを発見して突破口にした そのVPUドライバには、mmapの実装ミスにより、ユーザー空間からカーネルメモリを読み書きできる致命的な欠陥があった しかも攻撃の成立に必要なコードはわずか5行、フルエクスプロイトも1日未満で作れたという ただし、Googleの修正対応は前より改善しており、報告から71日で修正されたのは評価できる Google Project Zeroが、Pixel 10で使える0-click exploit chainを公開しました。 0-clickというのは、名前の通り被害者が何も操作しなくても成立する攻撃のことです。たとえば怪しい

セキュリティ研究チーム Calif が、Anthropic の「Mythos Preview」を使って macOS の脆弱性を見つけた Appleの新しい防御機能「Memory Integrity Enforcement (MIE)」を、M5搭載Mac上で回避する形の exploit が作られた チームいわく、AIの助けで「5日」で working exploit に到達した exploit は local user から root shell まで到達する、かなり強い権限昇格の攻撃チェーン ただし詳細な55ページのレポートは、Appleが修正を出すまで公開しない方針 これは「AIが防御を破る速度」と「Appleの防御の強さ」を同時に示す、なかなか象徴的な出来事だと思う 9to5Mac が伝えたのは、セキュリティ研究チーム Calif が、Anthropic の Mythos Preview を使って、macOS の実働する exploit（脆弱性を悪用するコード） を短期間で作れた、という話です。 しかもただの脆弱性発見ではなく、対象は **Apple の新し

Califが、Apple M5搭載Mac上で動くpublicなmacOS kernel memory corruption exploitを公開 対象は macOS 26.4.1 (25E253)、unprivileged local user から root shell まで到達する local privilege escalation Appleの新しい防御機構 MIE (Memory Integrity Enforcement) を有効にした bare-metal M5 hardware 上で動作したとされる バグ発見から、わずか数日でworking exploitに到達したというのがかなり衝撃的 ただし、技術詳細はAppleの修正後に公開予定で、現時点では攻撃の全容は明かされていない 今回の話をひとことで言うと、「Appleが何年もかけて強化してきた防御を、実機M5上で突破するmacOS kernel exploitが公開された」というニュースです。 元記事の著者Califによれば、Apple ParkでA