外部公開サービスを攻撃者目線で検証する「特急Webペンテスト」の提供を開始
Webアプリ、API、管理画面などの外部公開サービスを、AIによるソースコード解析と人間による攻撃検証で調査し、診断開始から原則5営業日以内に報告します。
#脆弱性研究
「脆弱性研究」に関する記事を掲載しています。
10件
Pwn2Own Ireland 2026で世界1位、賞金$361,000とMaster of Pwnを獲得
Ikotas LabsがPwn2Own Ireland 2026でGoogle Pixel 10、Samsung Galaxy S26、OpenAI Codex、Oracle Autonomous AI Databaseの攻略に成功し、賞金$361,000と42.5ポイントを獲得。世界1位となりMaster of Pwnに輝きました。
専用LLMエージェントがV8脆弱性評価でMythos Previewの記録を上回る
熟練ハッカーの知識と工程設計を反映した専用LLMエージェントが、2件のV8脆弱性に対する10試行すべてで任意コード実行に到達しました。
Firefox 153.0 脆弱性の発見・報告(CVE-2026-16373)
弊社メンバーがFirefox for AndroidのPrivacyコンポーネントで情報漏洩の脆弱性を発見し、Mozillaに報告しました。
TeX Liveにおける任意コード実行を含む14件の脆弱性の発見・報告
弊社メンバーが、組版システムTeX Liveに含まれる複数のツールにおいて、任意コード実行につながるメモリ安全性の脆弱性を発見し、開発元へ協調的に報告しました。悪意ある文書をコンパイルするだけで、公式配布バイナリ上での任意コード実行が可能であることを実証しています。
Linux Kernelにおける権限昇格0-dayの発見・報告
弊社メンバーが最新のLinuxカーネルにおいて、2つのカーネルバグをチェーンさせた権限昇格の0-day脆弱性を発見し、ベンダーへ報告しました。
Firefox 151.0 脆弱性の発見・報告(CVE-2026-8947, CVE-2026-8964)
弊社メンバーがFirefoxのDOM: Bindings (WebIDL)コンポーネントおよびPopup Blockerコンポーネントで脆弱性を発見し、Mozillaに報告しました。
Linux Kernelの権限昇格脆弱性 Dirty FragファミリにおけるRxGKバリアントの発見・報告
弊社メンバーがLinuxカーネルのRxRPC RxGKセキュリティクラスで、Dirty Fragファミリの新しい権限昇格バリアントを発見しました。
Firefox 150.0 脆弱性の発見・報告(CVE-2026-6768, CVE-2026-6769)
弊社メンバーがFirefoxのNetworking: Cookiesコンポーネントおよびデバッガコンポーネントで脆弱性を発見し、Mozillaに報告しました。
Firefox 149.0 脆弱性の発見・報告(CVE-2026-4717)
弊社メンバーがFirefoxのNetmonitorコンポーネントに権限昇格の脆弱性を発見し、Mozillaに報告しました。