AFeng Blog.

セキュリティとプライバシー

サイバーセキュリティ、AIセキュリティ、アプリケーション保護とデータプライバシーの実践。

全 2 件の記事
タグ
Google公式認証がファームウェア型バックドアの防壁に、深セン視壮科技による147万台Android TV内部汚染の全貌
セキュリティとプライバシー
2026.11.03·読了目安 60 分

Google公式認証がファームウェア型バックドアの防壁に、深セン視壮科技による147万台Android TV内部汚染の全貌

Googleと日本の警察庁（NPA）など7機関が連携し、147.25万台のAndroid TV端末に出荷時からプリインストールされていたファームウェア型バックドア「XCPE」を解体しました。Googleは公式認証パートナーである深セン視壮科技（Videostrong、MECOOL親会社）を異例の名指しで永久追放するとともに、下流のマルウェアを含む少なくとも1,000万台規模の不正接続を遮断しています。初回起動後の遅延ロードで認証テストをすり抜けた結果、正規品の証であるブートローダーロックが逆にユーザーの自力復旧を完全に阻むという皮肉な事態が浮き彫りになりました。

AFengAFeng
2026年「ブラック・オクトーバー」全記録、PHP2Shell・LiteLLMサプライチェーン攻撃とAIに撃ち抜かれたオープンソース基盤
セキュリティとプライバシー
2026.11.03·読了目安 50 分

2026年「ブラック・オクトーバー」全記録、PHP2Shell・LiteLLMサプライチェーン攻撃とAIに撃ち抜かれたオープンソース基盤

2026年10月下旬、14年間潜伏していたPHP2Shell（CVE-2026-109618 / CVE-2026-109619）、Google Brotli境界外書き込み、TianoCore UEFIファームウェアの16年前の脆弱性、GitLab CVSS 10.0の遠隔コード実行、eMudhra中間CA秘密鍵「4」問題、そしてLiteLLM v1.107.0サプライチェーン攻撃が相次いで爆発し、英国の32の行政サービスやフィンランド政府サイトが緊急停止に追い込まれました。本稿では、GPT-5.6 SolやGemini 4 Argonが10年来のメモリ安全性バグを1週間で攻略した過程、PAN-OSファイアウォール25台が陥落した実戦攻撃チェーン、そして13名の開発者とボランティアに支えられるオープンソース基盤の構造的危機を徹底解剖します。

AFengAFeng

すべて表示しました · 全 2 件