タグ: ゼロクリック

cyberpress.org 2026年7月10日 14:30

Roundcube Webmail 1.7.2、ゼロクリックXSSやSSRF回避、DoS脆弱性を修正

Roundcubeはセキュリティ対策を主眼としたアップデート版1.7.2をリリースし、6件の脆弱性を修正しました。このうちCVEが割り当てられた2件は、攻撃者がユーザーの操作なしに格納型クロスサイトスクリプティング(XSS)を実行できてしまうものです。 メンテナーのalecpl氏が5日前にこのリリースをプッシュし、本

techradar.com 2026年3月13日 12:41

「興味深い」Microsoft の Excel セキュリティ脆弱性がスプレッドシートと Copilot Agent を組み合わせてデータを盗む

マイクロソフトの最新 Patch Tuesday リリースが 83 個の脆弱性を...