Ikotas Labs, Inc. / News
Vulnerability research, competitions, and insights from the front lines of offensive security.
CODEGATE 2026 CTF Finals General部門で世界1位となり₩50,000,000を獲得
弊社メンバーを含むチームBunkyoWesternsが韓国で開催されたCODEGATE 2026 CTF FinalsのGeneral部門で世界1位を獲得し、優勝賞金₩50,000,000を獲得しました。
Read more →
Firefox 153.0 脆弱性の発見・報告(CVE-2026-16373)
弊社メンバーがFirefox for AndroidのPrivacyコンポーネントで情報漏洩の脆弱性を発見し、Mozillaに報告しました。
Read more →
実践型エクスプロイト開発トレーニング「Ikotas Exploit Development Training」の提供開始
弊社は、LLMを活用したエクスプロイト開発の実践型トレーニング「Ikotas Exploit Development Training」の提供を開始します。攻撃者視点で扱う主要な対象を横断し、脆弱性の分析から成立するエクスプロイトの構築までを、受講者ごとのオーダーメイドで進めるハンズオン形式のトレーニングです。
Read more →
TeX Liveにおける任意コード実行を含む14件の脆弱性の発見・報告
弊社メンバーが、組版システムTeX Liveに含まれる複数のツールにおいて、任意コード実行につながるメモリ安全性の脆弱性を発見し、開発元へ協調的に報告しました。悪意ある文書をコンパイルするだけで、公式配布バイナリ上での任意コード実行が可能であることを実証しています。
Read more →
実践型セキュリティトレーニング「Ikotas AI×Security Training」の提供開始
弊社はAIエージェントをセキュリティ実務に組み込むための実践型トレーニング「Ikotas AI×Security Training」の提供を開始します。攻撃者視点でのAI活用を横断的に扱うハンズオン形式のシリーズです。
Read more →
Midnight Sun CTF 2026 Finals 世界1位
弊社メンバーを含むチームBunkyoWesternsがスウェーデンで開催されたMidnight Sun CTF 2026 Finalsで世界1位を獲得しました。
Read more →
Linux Kernelにおける権限昇格0-dayの発見・報告
弊社メンバーが最新のLinuxカーネルにおいて、2つのカーネルバグをチェーンさせた権限昇格の0-day脆弱性を発見し、ベンダーへ報告しました。
Read more →
Firefox 151.0 脆弱性の発見・報告(CVE-2026-8947, CVE-2026-8964)
弊社メンバーがFirefoxのDOM: Bindings (WebIDL)コンポーネントおよびPopup Blockerコンポーネントで脆弱性を発見し、Mozillaに報告しました。
Read more →
Pwn2Own Berlin 2026の3日目でAIエージェントを攻略し$20,000と4 Master of Pwn Pointsを獲得(OpenAI Codex)
弊社メンバーがPwn2Own Berlin 2026の3日目に参加し、AIコーディングエージェントOpenAI Codexのエクスプロイトに成功しました。
Read more →
Pwn2Own Berlin 2026の1日目で$28,000と3.75 Master of Pwn Pointsを獲得(Megatron Bridge, LiteLLM)
弊社メンバーがPwn2Own Berlin 2026の1日目に参加し、NVIDIA Megatron BridgeとLiteLLMでエクスプロイトに成功しました。
Read more →
Linux Kernelの権限昇格脆弱性 Dirty FragファミリにおけるRxGKバリアントの発見・報告
弊社メンバーがLinuxカーネルのRxRPC RxGKセキュリティクラスで、Dirty Fragファミリの新しい権限昇格バリアントを発見しました。
Read more →
Firefox 150.0 脆弱性の発見・報告(CVE-2026-6768, CVE-2026-6769)
弊社メンバーがFirefoxのNetworking: Cookiesコンポーネントおよびデバッガコンポーネントで脆弱性を発見し、Mozillaに報告しました。
Read more →