コマンドー に関するつぶやき

でOSコマンドを実行できる。CVE-2026-90863では、委任されたホスト管理者が許可範囲を超えて操作できる。CVE-2026-90864とCVE-2026-90866では、不正なファイル変更が可能になる。 ほかに多要素認証の回避、サービス拒否、平文パスワードの漏えいにつながる問題も修正された。ProgressはWindows版2024.0.7と2025.0.4への更新を案内している。実証コードの公開や悪用の確認はない。 https://t.co/GIGnaPEw5R

でOSコマンドを実行できる。CVE-2026-90863では、委任されたホスト管理者が許可範囲を超えて操作できる。CVE-2026-90864とCVE-2026-90866では、不正なファイル変更が可能になる。 ほかに多要素認証の回避、サービス拒否、平文パスワードの漏えいにつながる問題も修正された。ProgressはWindows版2024.0.7と2025.0.4への更新を案内している。実証コードの公開や悪用の確認はない。

ガンダムカードゲーム TCG @GUNDAM_GCG_JP 5弾は何時でも ストフリおじさんの準備はしてましたが 結局シリアル1回使って終了しました 青白だとゲーム時間長すぎて 疲れるし 決着ついてるのに長考した粘りを 待つのがだるい 考えます 　ど～ぞ～ あと10分です、まいて行きましょう 　オマエが言うな 　つか10分って大分あるやん 　受験した事ないんか 青赤(コマンド最小限)だと 勝っても負けてもゲームスピード 丁度良いのですが 道中のドローのご都合に だいぶ支配されるのも なんだかなぁって感じ なんもね～なんもね～ ヤニねこ歌

ガンダムカードゲーム、TCG 5弾は何時でも ストフリおじさんの準備はしてましたが 結局シリアル1回使って終了しました 青白だとゲーム時間長すぎて 疲れるし 決着ついてるのに長考した粘りを 待つのがだるい 考えます 、ど～ぞ～ あと10分です、まいて行きましょう 、オマエが言うな 、つか10分って大分あるやん 、受験した事ないんか 青赤(コマンド最小限)だと 勝っても負けてもゲームスピード 丁度良いのですが 道中のドローのご都合に だいぶ支配されるのも なんだかなぁって感じ なんもね～なんもね～ ヤニねこ歌

Anthropicは10月27日、未公開のClaude研究モデルがLinuxカーネルの重大な脆弱性「CVE-2026-98432」を悪用する攻撃コードを作成したと発表した。実験では認証や利用者の操作なしに、遠隔からroot権限でコマンドを実行できたという。実際の攻撃事例ではない。 対象はMultipath TCPの待ち受け機能を持つLinuxサーバー。競合状態により、解放済みのメモリを使用する問題が起きるという。 攻撃コードはカーネルのアドレスを漏えいさせてKASLRを回避し、続いて関数ポインターを書き換えてコマンドを実行した。実験ではアドレスの取

Anthropicは10月27日、未公開のClaude研究モデルがLinuxカーネルの重大な脆弱性「CVE-2026-98432」を悪用する攻撃コードを作成したと発表した。実験では認証や利用者の操作なしに、遠隔からroot権限でコマンドを実行できたという。実際の攻撃事例ではない。 対象はMultipath、TCPの待ち受け機能を持つLinuxサーバー。競合状態により、解放済みのメモリを使用する問題が起きるという。 攻撃コードはカーネルのアドレスを漏えいさせてKASLRを回避し、続いて関数ポインターを書き換えてコマンドを実行した。実験ではアドレスの取

Oracle E-Business Suite（EBS）の脆弱性「CVE-2026-101767」を狙う攻撃が観測された。Defused Cyberは10月27日、おとりシステムで認証不要のSQLインジェクションを確認したと報告。遠隔からサーバーのコマンドを実行される恐れがある。 問題はEBSのThin Client Frameworkに存在し、Oracleは10月20日に修正した。 Horizon3[.]aiによると、攻撃者は「/OA_HTML/AppsTCFServer」への細工した要求でAPPS利用者の権限によるSQL操作が可能になり

Oracle、E-Business、Suite（EBS）の脆弱性「CVE-2026-101767」を狙う攻撃が観測された。Defused、Cyberは10月27日、おとりシステムで認証不要のSQLインジェクションを確認したと報告。遠隔からサーバーのコマンドを実行される恐れがある。 問題はEBSのThin、Client、Frameworkに存在し、Oracleは10月20日に修正した。 Horizon3[.]aiによると、攻撃者は「/OA_HTML/AppsTCFServer」への細工した要求でAPPS利用者の権限によるSQL操作が可能になり

「GMOインターネットへ」が更新されてるけど ・修正にどれだけかかるのか？ テキストから1行消して、コマンドを1つ打つ。何ミリ秒かは、我々も計測していない。 ・GMOサービスの可用性に影響するのか？ 現在のVPSサービスには一切影響しない。熊谷氏に報告して判断を仰ぐ必要もなく、そのまま処理すればよい問題だ。 一体、ハッキングチームは熊谷氏に何を報告したのか？ って小馬鹿にされててかわいそう

「GMOインターネットへ」が更新されてるけど ・修正にどれだけかかるのか？ テキストから1行消して、コマンドを1つ打つ。何ミリ秒かは、我々も計測していない。 ・GMOサービスの可用性に影響するのか？ 現在のVPSサービスには一切影響しない。熊谷氏に報告して判断を仰ぐ必要もなく、そのまま処理すればよい問題だ。 一体、ハッキングチームは熊谷氏に何を報告したのか？ って小馬鹿にされててかわいそう

Tailscale SSHなどに計11件の問題があるとする調査報告「Tailworm」が10月25日に公開された。研究者は、SSHの転送機能を悪用すると、侵害した端末から別のサーバーのroot権限を取得できると主張している。ただしTailscaleは調査結果を確認していない。 報告によると、Unixソケットの転送がroot権限で実行され、SSH接続から保護されたファイルの読み取りやコマンド実行が可能だったという。実験ではshadowファイルの読み取りに成功し、別のサーバーへの侵入や不正端末の登録も再現した。 ほかに、アプリコネクター経由でクラウド

Tailscale、SSHなどに計11件の問題があるとする調査報告「Tailworm」が10月25日に公開された。研究者は、SSHの転送機能を悪用すると、侵害した端末から別のサーバーのroot権限を取得できると主張している。ただしTailscaleは調査結果を確認していない。、 報告によると、Unixソケットの転送がroot権限で実行され、SSH接続から保護されたファイルの読み取りやコマンド実行が可能だったという。実験ではshadowファイルの読み取りに成功し、別のサーバーへの侵入や不正端末の登録も再現した。 ほかに、アプリコネクター経由でクラウド

@MiSHi2022 トレーニングでは見てますが、→↘↓になります！→↓↘ってコマンドは滅っされるべき☺️

、トレーニングでは見てますが、→↘↓になります！→↓↘ってコマンドは滅っされるべき☺️

@MiSHi2022 肩をコマンド入力するのが出資のハードルです☺️

、肩をコマンド入力するのが出資のハードルです☺️

@4UeWDzEqPf53159 どうもワークスペース内に$homeって一時ファイルだかフォルダだかを作って消すときにPowerShellのコマンドを叩いて、失敗したから-Forceオプションを付けて消そうとしたとか そしたら環境変数の$HOMEと同じ名前だからユーザーフォルダの中身を消しちゃったそうな アホか

、どうもワークスペース内に$homeって一時ファイルだかフォルダだかを作って消すときにPowerShellのコマンドを叩いて、失敗したから-Forceオプションを付けて消そうとしたとか そしたら環境変数の$HOMEと同じ名前だからユーザーフォルダの中身を消しちゃったそうな アホか

にrootコマンドを実行でき、CVE-2026-33792はGREトンネルを設定したSRXでコード実行やサービス妨害を引き起こす。Juniperによると、実際の悪用は確認されていない。修正版にはJunos OSの23.2R2-S7.7、23.4R2-S8.13、24.2R2-S5.5などが含まれる。 https://t.co/FnNbjYOHhV

にrootコマンドを実行でき、CVE-2026-33792はGREトンネルを設定したSRXでコード実行やサービス妨害を引き起こす。Juniperによると、実際の悪用は確認されていない。修正版にはJunos、OSの23.2レース2-S7.7、23.4レース2-S8.13、24.2レース2-S5.5などが含まれる。