Chrome 155アップデート、247件の脆弱性を修正
Googleは火曜日、247件の脆弱性に対処するChrome 155のセキュリティアップデートを公開しました。深刻度「クリティカル」の脆弱性4件も含まれています。 クリティカルの4件はいずれも解放後使用（use-after-free）の問題で、ChromeのChromecast、Browser、Navigation、
タグ: ブラウザセキュリティ
EDRの死角：ブラウザ攻撃がエンドポイントのテレメトリを回避する3つの手口
執筆：Andrius Buinovskis氏（NordLayer プロダクト戦略担当VP） 攻撃者がホスト上でコードを実行する場合、EDRは依然として不可欠です。問題が生じるのは、ブラウザ経由のSaaS操作など、エンドポイントから見ると通常のユーザーセッションと区別がつかない動きまで、EDRがすべて異常として検知して
Spectreのバグが再来、今度はJITエンジンを標的に
セキュリティ
Chromeを更新:デスクトップ版で108件のセキュリティ修正、Android版も新リリース
ここ数日の間に、Googleは複数のChromeアップデートを立て続けにリリースしました。 9月22日、Googleはデスクトップ向けStable Channel Updateを公開しました。デスクトップユーザーにとって最も重要なアップデートです。これによりChromeはLinux版がバージョン154.0.803
Firefoxの拡張機能、OAuthセッションクッキー窃取でGoogleアカウントを乗っ取り
「PDF Identity Verifier」と呼ばれるこのアドオンは、2026年9月3日にFirefoxアドオンストアに登場しました。悪意のある機能は9月11日公開のバージョン1.4で追加されています。 Socketによると、この拡張機能の利用者は少数にとどまっており、想定される影響は限定的だといいます。ただし、そ
Chrome 154、108件の脆弱性を修正
Googleは火曜日、Chrome 154を安定版チャンネルでリリースしたと発表しました。今回の更新では、緊急度「Critical」の11件を含む合計108件の脆弱性が修正されています。 Critical(緊急)レベルの脆弱性には、バッファオーバーフロー(ANGLEで3件、WebGLで1件)、範囲外書き込み(GPUで
Google Chrome 154、11件の緊急脆弱性を含む108件のセキュリティ欠陥を修正
Googleは、Windows・Mac・Linux向けにChrome 154を安定版チャンネルに展開し、108件のセキュリティ脆弱性を修正しました。 今回のアップデートはLinux向けがバージョン154.0.8037.57、Windows・Mac向けが154.0.8037.57/.58となっており、Chromeが近年
Chromeアップデート、GPU・WebGL・ANGLEの重大な欠陥を含む108件の脆弱性を修正
Googleは、Windows、macOS、Linux向けにChromeバージョン154を安定版チャンネルでリリースし、108件のセキュリティ脆弱性を修正しました。今回の更新では、ANGLE、GPU、WebGLの各コンポーネントに存在するメモリ安全性関連の問題を含む11件の重大な欠陥に対応しており、これらはブラウザ経
Firefox 156、73件のセキュリティ脆弱性を修正
Firefoxが近年でも屈指の規模となるセキュリティ修正パッケージを公開しました。Firefox 156のリリースにおいて、Mozillaは驚くべきことに73件もの脆弱性を修正しています。この膨大なリストには、権限昇格やサンドボックス回避、深刻なメモリ破損を引き起こす数十件の攻撃経路が含まれていま
「BragJack」攻撃、ブラウザのエージェント型AIを乗っ取り攻撃者の手先に
「BragJack」と名付けられた新たな概念実証(PoC)攻撃により、5種類のエージェント型ブラウザ環境が侵害され、機密情報が窃取される恐れがあることが判明しました。対象となったのは Google Chrome（Gemini搭載）、Microsoft Edge、Opera Neon、Perplexity Comet、そ
すべての記事を読み込みました