研究・開発

研究・開発に分類された記事を掲載しています。

8件

専用LLMエージェントがV8脆弱性評価でMythos Previewの記録を上回る

熟練ハッカーの知識と工程設計を反映した専用LLMエージェントが、2件のV8脆弱性に対する10試行すべてで任意コード実行に到達しました。

弊社メンバーがFirefox for AndroidのPrivacyコンポーネントで情報漏洩の脆弱性を発見し、Mozillaに報告しました。

弊社メンバーが、組版システムTeX Liveに含まれる複数のツールにおいて、任意コード実行につながるメモリ安全性の脆弱性を発見し、開発元へ協調的に報告しました。悪意ある文書をコンパイルするだけで、公式配布バイナリ上での任意コード実行が可能であることを実証しています。

弊社メンバーが最新のLinuxカーネルにおいて、2つのカーネルバグをチェーンさせた権限昇格の0-day脆弱性を発見し、ベンダーへ報告しました。

弊社メンバーがFirefoxのDOM: Bindings (WebIDL)コンポーネントおよびPopup Blockerコンポーネントで脆弱性を発見し、Mozillaに報告しました。

弊社メンバーがLinuxカーネルのRxRPC RxGKセキュリティクラスで、Dirty Fragファミリの新しい権限昇格バリアントを発見しました。

弊社メンバーがFirefoxのNetworking: Cookiesコンポーネントおよびデバッガコンポーネントで脆弱性を発見し、Mozillaに報告しました。

弊社メンバーがFirefoxのNetmonitorコンポーネントに権限昇格の脆弱性を発見し、Mozillaに報告しました。