Windows 11 KB5121003・KB5120240累積更新プログラムがリリース
Microsoftは、バージョン25H2/24H2および23H2向けにWindows 11 KB512103およびKB5120240累積更新プログラムをリリースしました。セキュリティ脆弱性やバグの修正に加え、新機能も追加されています。 今回の更新プログラムは、これまでの数か月間に発見された400件の脆弱性を修正する2
タグ: アップデート
WordPressのXSS2Shell脆弱性、未認証攻撃者によるリモートコード実行を許す恐れ
新たに公表されたCVE-2026-64638は、WordPress Coreのログイン画面に存在する認証前クロスサイトスクリプティングの脆弱性で、連鎖利用によりサーバー側での完全なリモートコード実行にまで発展します。CVSSスコアは8.9で、コードネームは「XSS2Shell」です。 PwnAI Researchによ
クリティカルな脆弱性を修正したChrome 151アップデート公開
Googleは木曜日、41件のクリティカルおよびハイレベルの脆弱性を修正した最新版Chrome 151のアップデートを公開しました。 これらの脆弱性のうち20件以上は、データ破損やクラッシュ、任意コード実行につながる可能性のあるメモリ安全性のバグです。 今回の最新Chromeアップデートでは、WebGL、Aura、S
OpenAIがChatGPTを大幅アップグレード、無料ユーザーも対象に
OpenAIは、PlusおよびProユーザー向けにより信頼性の高いバージョンのChatGPT GPT-5.6 Solを展開する一方、Freeユーザーにも無制限のテキストチャットをGPT-5.6 Lunaで利用できるようにします。 今回の変更は、簡単な質問から深い推論を要するタスクまで、ChatGPTをより端的で、事実
Google Chrome 150アップデート、深刻度「高」の脆弱性4件を修正
Google Chromeバージョン150.0.7871.186では、Codecs、WebMCP、Blink、Inputといった主要なブラウザコンポーネントに影響する深刻度「高」の脆弱性4件が修正されています。 Googleはこれらの脆弱性が実際に悪用されているという証拠は確認していないとしていますが、大多数のChr
Appleがようやく「メールを非公開」機能のセキュリティ不具合を修正 — 発見から1年越しの対応
Appleは、迷惑メールの不達ログを通じて匿名アドレスが露見していた「メールを非公開」機能の不具合を修正しました2026年7月7日以前に作成された非公開メールアドレスは、サードパーティのログに引き続き露出している可能性がありますユーザーはアップデートを適用し、残存するリスクを減らすために非公開アドレスの再生成を検討
NGINX CVE-2026-42533の脆弱性、F5が修正
NGINXの開発元であるF5は、危険な不具合に関する新たなセキュリティ勧告を先日公開しました。この脆弱性にはCVE-2026-42533という識別番号が割り当てられています。特定の設定下では、攻撃者がこの弱点を容易に悪用できる恐れがあります。その結果、攻撃によってNGINXのワーカープロセスがクラ
7-Zipが重大なXZ脆弱性を修正
単なるアーカイブファイルが、簡単に悪質なハッキングツールに変わってしまうことがあります。幸い、7-Zipの開発元がバージョン26.02をリリースし、XZファイル処理に存在した重大な欠陥を修正しました。実際の攻撃では、攻撃者が被害者のアカウント権限を悪用して不正なコードを実行できる恐れがありました。
Next.jsが7月のセキュリティリリースを発表、深刻度「高」4件・「中」5件の脆弱性を修正へ
Next.jsのメンテナーは、9件の脆弱性への対応を目的とした7月のセキュリティリリースを予定していると発表しました。内訳は深刻度「高」が4件、「中」が5件です。 パッチは2022年7月20日にリリースされる見込みで、Next.js 16.2および15.5の更新版が含まれます。 Next.jsの7月セキュリティリリー
Wireshark 4.6.7、クラッシュや無限ループを引き起こす12件のセキュリティ脆弱性を修正
Wiresharkはバージョン4.6.7をリリースし、悪意を持って細工されたネットワークトラフィックやキャプチャファイルによってアプリケーションのクラッシュ、情報漏えい、リソース枯渇を引き起こす恐れのある12件のセキュリティ脆弱性に対処しました。 Wiresharkは広く利用されているオープンソースのネットワークプロ
すべての記事を読み込みました