Google Chrome 154、11件の緊急脆弱性を含む108件のセキュリティ欠陥を修正
Googleは、Windows・Mac・Linux向けにChrome 154を安定版チャンネルに展開し、108件のセキュリティ脆弱性を修正しました。 今回のアップデートはLinux向けがバージョン154.0.8037.57、Windows・Mac向けが154.0.8037.57/.58となっており、Chromeが近年
タグ: セキュリティ脆弱性
格安スマートグラスに潜むセキュリティの重大な欠陥
スマートグラスをめぐるプライバシー上の懸念に加え、研究者たちは一部の安価なブランド製品にセキュリティ対策がほとんど施されていないことを発見しました。 ABCオーストラリアの報道によると、NSB CyberとAbstract Shieldの研究者らがA$60とA$110(約US$42とUS$78)という安価な2機種
LGがスマートテレビのプライバシーとデータ収集について説明
LGスマートテレビをめぐる激しい論争は、単一の争点となるトグルスイッチから始まったわけではありません。むしろ議論に火をつけたのは、「常時盗聴」という懸念と、自動データ収集という否定しようのない現実との間にある、曖昧な境界線でした。LGは最近、家庭内の私的な会話を常時録音しているという疑惑を強く否定
Firefox 156、73件のセキュリティ脆弱性を修正
Firefoxが近年でも屈指の規模となるセキュリティ修正パッケージを公開しました。Firefox 156のリリースにおいて、Mozillaは驚くべきことに73件もの脆弱性を修正しています。この膨大なリストには、権限昇格やサンドボックス回避、深刻なメモリ破損を引き起こす数十件の攻撃経路が含まれていま
Parallels Desktopの脆弱性、非特権Macユーザーがroot権限を取得可能に
Parallels Desktopに存在する深刻なローカル権限昇格の脆弱性により、非特権のmacOSユーザーや悪意あるプロセスがホストシステムのroot権限を取得できる可能性があることがわかりました。 この問題はCVE-2026-90894として追跡されており、JFrogの脆弱性調査チームに所属するYuval Mor
Parallelsのデスクトップ版に脆弱性、権限のないMacユーザーがroot権限を取得可能に
Mac向けParallels Desktopに存在する重大なローカル権限昇格の脆弱性により、権限を持たないローカルユーザーが攻撃者の制御下にあるコードをroot権限で実行できる可能性があることが分かりました。開発者用ワークステーションや複数人で共有するmacOSシステムがリスクにさらされることになります。 CVE-2
Homebrewバージョン7.0.0がリリース、セキュリティ面での変更点
Homebrewは、macOSやLinuxのターミナルからコマンドラインソフトウェアやデスクトップアプリケーションをインストールするツールで、Mac開発者がマシンをセットアップする際に利用しています。日曜日、同プロジェクトはバージョン7.0.0をリリースし、8件のセキュリティ勧告に対応しました。中でも
この鍵は自壊する:失効可能なAPIキーのためのオープン標準
セキュリティ責任者なら誰しも、何らかの形でこの事態を経験したことがあるはずです。研究者やスキャナー、あるいは善意の第三者が、公開リポジトリに置かれたあなたの会社のAPIキーを見つけてしまう。この瞬間から時計は動き出しますが、待っているのはキルスイッチではなく宝探しです。このキーを発行したのはどの会社なのか。誰に連絡す
Jellyfin 12.0で不正なファイルアクセスやXSSを許すセキュリティ脆弱性を修正
Jellyfinはバージョン12.0をリリースし、不正なファイルアクセスのリスク、クロスサイトスクリプティング（XSS）の脆弱性、安全でないプラグインパッケージの取り扱い、そして設定ミスのあるサーバーにおけるセットアップウィザードの露出といった問題に対処する複数のセキュリティ修正を導入しました。 2026年9月7日に
Plexがメディアサーバーの更新を強く呼びかけ、複数のセキュリティ脆弱性が発覚
Plexは、旧バージョンに未公開のセキュリティ問題が複数存在することが判明し、その修正版をリリースしたことを受けて、Plex Media ServerおよびPlexデスクトップソフトウェアを速やかにアップデートするようユーザーに呼びかけています。セキュリティスキャンサービス 推奨バージョンはPlex Media Se
すべての記事を読み込みました