Google Chrome 151アップデート、重大なUAF脆弱性を含む382件のセキュリティ欠陥を修正
Googleは、Windows・Mac・Linux向けの安定版チャンネルにChrome 151を展開しました。今回のアップデートでは、攻撃者による任意コード実行を可能にするCritical（重大）評価のUse-After-Free（UAF）脆弱性を複数含む、計382件のセキュリティ上の問題が修正されています。 今回の
タグ: メモリ安全性
Chrome 149アップデート、28件の脆弱性を修正
Googleは木曜日、深刻度が「緊急」および「高」に分類される28件の脆弱性を修正したChrome 149アップデートをリリースしました。 今回のアップデートでは、5件の緊急度「Critical（緊急）」の脆弱性が修正されています。Core、DigitalCredentials、WebMIDIにおけるuse-afte
Chromeの緊急アップデート、悪用されたゼロデイ脆弱性を修正
GoogleはWindows、macOS、Linux向けのChromeに緊急アップデートを配信しました。今回のアップデートでは、合計74件の脆弱性が修正されています。中でも特に重要なのは、そのうちの1件がすでに実際の攻撃に悪用されている点です。新しい安定版のバージョン番号は、Windows・mac
Firefox 150がリリース、複数のコード実行脆弱性の修正に対応
Mozillaがセキュリティ脆弱性41件に対応したFirefox 150をリリースしました。その中には複数の高深刻度の脆弱性が含まれており、リモートコード実行（RCE）が可能になる可能性があります。 このアップデートは、メモリ使用後の解放（use-after-free）や初期化されていないメモリバグなどのメモリ安全性
GoogleがPixel 10モデムにRustベースのファームウェアを採用してメモリ安全性を向上
Googleは、メモリセーフなRustプログラミング言語をPixel 10スマートフォンのセルラーベースバンドファームウェアに公式に統合しました。 2026年4月10日にGoogleオンラインセキュリティブログで公開された詳細な技術解説によると、エンジニアリングチームはモデムの従来のドメインネームシステ
GoogleはPixel 10モデムファームウェアの悪用を難しくする
Googleはセルラーベースバンドモデムに焦点を当てることで、Pixelスマートフォンのセキュリティ向上に取り組んでいます。セルラーベースバンドモデムはモバイルネットワークとの通信を処理し、外部データを処理するデバイスの一部です。 Pixel 9では、同社はメモリ関連の脆弱性を減らすための対策を導入しました。Pix
RustをPixelベースバンドに導入する
投稿者：Jiacheng Lu、ソフトウェアエンジニア、Google PixelチームGoogleは、Pixelデバイスのセキュリティを継続的に向上させています。セルラーベースバンドモデムを悪用に対して強化することに注力しています。複雑なモデムファームウェア内のリス
OpenSSLにおけるデータ漏洩脆弱性がパッチされた
最新のOpenSSL更新により7つの脆弱性がパッチされました。その中には、攻撃者が機密データを取得できる可能性のある欠陥が含まれています。CVE-2026-31790として追跡されているこのデータ漏洩の問題は「中程度の重大度」と評価されており、秘密の暗号化キーを確立するためにRSASVE鍵カプセル化を使用するアプリケ
OpenSSL 3.6.2が8つのCVE修正を含めてリリース
OpenSSL 3.6.2は複数のコンポーネントにおける8つのCVEに対するパッチを提供します。プロジェクトはこのリリースで最も深刻な問題の重要度を中程度と評価しています。 修正内容 このリリースはRSA KEM RSASVEカプセル化における不正な失敗処理（CVE-2026-31790）と、サー
GPUBreach攻撃はシステムの完全な乗っ取りとroot権限シェル取得につながる可能性
「GPUBreach」と名付けられた新しく発見された脆弱性は、GPU ベースのRowhammer攻撃がシステムの完全な危殆化を達成できることを示しています。 2026年のIEEEセキュリティ・プライバシーシンポジウムでの発表予定として、トロント大学の研究者たちは、GPU メモリを操作するとフルCPU root シェ
すべての記事を読み込みました