Firefox 158、サンドボックス脱出を含む77件の脆弱性を修正
Mozillaは10月13日、Firefox 158をリリースし、個別に公開された77件のセキュリティ脆弱性を修正しました。このうち30件が重要度「高」、33件が「中」、14件が「低」と評価されています。重要度「高」の脆弱性には、Webページのコードを閉じ込めるための仕組みであるプロセスのサンドボックス化、サイ
タグ: メモリ安全性
Google、Chromeのバグ報奨金削減を一部撤回
Googleは火曜日、Chromeの一部の脆弱性に対する報奨金を引き上げると発表しました。対象はメモリ安全性に関する問題です。 AIは脆弱性発見のペースと性質を変えつつあり、この巨大IT企業もここ数カ月、バグ報奨金プログラムの見直しを進めてきました。 Googleは4月、対応可能なレポートに焦点を移すため、Chrom
Google Chrome、247件のセキュリティ欠陥を修正 深刻度「Critical」4件を含む
Googleは、Chromeユーザーがブラウザを最新の状態に保つべき新たな理由を247件分用意しました。同社は247件のセキュリティ修正を含む「Chrome 155」をリリースしました。修正対象には、深刻度が「Critical（緊急）」の脆弱性4件と、「High（高）」の脆弱性53件が含まれます。 Google
Google Chrome 154のアップデート、重大なANGLEのバグなどセキュリティ上の欠陥32件を修正
Googleはデスクトップ向けにChromeバージョン154をリリースし、32件のセキュリティ脆弱性を修正しました。この中には、ANGLEグラフィックス変換レイヤーにおける重大なバッファオーバーフローの脆弱性も含まれています。Securityawareness training このアップデートは、Windowsとm
GitHub Copilotのランタイムをrustに移行
GitHubは、Copilotのランタイム環境全体をTypeScriptからRustへと全面的に書き換えることに成功しました。驚くべきことに、この新しいコードベースの大部分はCopilot自身のAIエージェントによって生成されたものです。この大規模な移行作業にはおよそ3カ月半を要し、当初130,0
Wiresharkが4.6.8をリリース、28件のセキュリティ脆弱性を修正
Wiresharkはバージョン4.6.8をリリースし、セキュリティ脆弱性に対応しました。今回特定された28件の問題は、特殊に細工されたトラフィックやキャプチャファイルをこのネットワークプロトコルアナライザーが処理した際に、クラッシュや異常終了、メモリ安全性の問題、サービス拒否（DoS)状態を引き起こす可能性があるもの
Wireshark 4.6.8がセキュリティバグ28件を修正、うち9件はファイルパーサに起因
Wireshark 4.6.8では、このプロトコルアナライザに存在していたセキュリティバグ28件が修正されました。そのうち9件は、保存済みのキャプチャファイルを開いた際に発生する種類のものです。この9件はファイルパーサ、つまり解析(dissection)が始まる前にディスク上のキャプチャを読み込むコー
「Zoomsday」脆弱性、Zoom参加者同士の攻撃を許す可能性
研究者らは、人気のミーティングプラットフォームZoomに3件の脆弱性を発見しました。悪意のあるコラボレーションデータを介して、ミーティング参加者の一人が別の参加者を攻撃できてしまう可能性があるというものです。 これらの脆弱性はCVE-2026-53413、CVE-2026-53414、CVE-2026-53415
クリティカルな脆弱性を修正したChrome 151アップデート公開
Googleは木曜日、41件のクリティカルおよびハイレベルの脆弱性を修正した最新版Chrome 151のアップデートを公開しました。 これらの脆弱性のうち20件以上は、データ破損やクラッシュ、任意コード実行につながる可能性のあるメモリ安全性のバグです。 今回の最新Chromeアップデートでは、WebGL、Aura、S
GoogleのAIが13年前のChromeの欠陥を発見、記録的なペースでパッチ適用進む
Googleは今週、今年に入ってからChromeの脆弱性が急増した背景にAIの活用があったことを認めました。 この増加は4月に始まり7月を通して続いており、最新のブラウザリリースには370件のセキュリティ修正が含まれ、今年これまでに修正されたバグの総数は1,800件を超えました。 Googleは、Chrome 149
すべての記事を読み込みました