CERT/CC

セキュリティ

11本の古いMicrosoft署名UEFI shimでSecure Boot迂回 — ESETが未失効だった署名済みバイナリの危険性を実証(CVE-2026-8863 / CVE-2026-10797)

スロバキアのセキュリティ企業ESETが2026年7月14日、Microsoftが第三者ブート用に署名した11本のUEFI shimブートローダーが、長年にわたり失効されず、Secure Bootの迂回に利用できる状態だったと公表しました。発...
セキュリティ

Cohere AIのサンドボックス「Terrarium」CVE-2026-5752:JavaScriptプロトタイプチェーン走査でコンテナ内root権限奪取、パッチ未提供

2026年4月21日、CERT/CC(Carnegie Mellon University Software Engineering Institute)がCohere AIのオープンソースサンドボックス実行基盤「Terrarium」に存在...