Google、Chromeバグ報奨金の基本報酬を4倍に引き上げ サンドボックス脱出には最大2万ドル
Googleは、Chromeの脆弱性報奨金プログラム（Chrome VRP）を刷新しました。メモリ破壊の脆弱性に対する報酬を引き上げるとともに、その他のセキュリティ上の欠陥、修正案、調査ツールにも報奨の対象を広げます。 同社は「Chrome VRPの主な目的は、どの脆弱性が最も深刻で発見が難しいのかを
タグ: メモリ破壊
VLCメディアプレイヤーに脆弱性、攻撃者がメモリ破壊や機密データ流出を引き起こす恐れ
VLCメディアプレイヤーに存在する2件のセキュリティ脆弱性により、攻撃者が細工した画像ファイルやメディアプレイリストをユーザーに開かせることで、影響を受けるシステムのメモリを破壊したり機密データを抽出したりできる可能性があることが分かりました。 CVE-2026-56711およびCVE-2026-73324として追跡
VLCメディアプレイヤーに脆弱性、攻撃者によるメモリ破壊と機密データ漏洩の恐れ
VLCメディアプレイヤーのバージョン3.0.0から3.0.23には、攻撃者がヒープメモリの問題を悪用できる2件のセキュリティ脆弱性が存在します。これらの脆弱性は、悪意のあるPNGファイルを処理させるか、攻撃者が管理するRealRTSPサーバーに接続させることでトリガーされる可能性があります。 より深刻な脆弱性であるC
重要なGitLab RCE脆弱性、JSONパーサー「Oj」に発見
隠されていたリモートコード実行の欠陥が明るみに セルフホスト型のGitLabインストールに存在する重大なリモートコード実行(RCE)の欠陥が、約6週間にわたり隠されたままとなっていました。GitLabは6月10日に根本原因となる脆弱性にパッチを適用していたものの、当初この更新は単なる定型的な依存関
Firefox 152の重大な脆弱性、リモートコード実行を可能にする恐れ
Mozillaは2026年6月16日にFirefox 152をリリースし、リモートコード実行、サンドボックスエスケープ、権限昇格を引き起こす可能性のある深刻な欠陥を含む、計40件のセキュリティ脆弱性を修正しました。これらの脆弱性は数百万人のユーザーに影響を及ぼす可能性があります。 今回のリリースで最も深刻な脆弱性は、
SAPがNetWeaverとCommerce Cloudの重大な脆弱性を修正
SAPは2026年6月のセキュリティパッチパッケージの一環として、SAP NetWeaverおよびSAP Commerce Cloudに影響する4件の重大な脆弱性を含む、計15件の脆弱性に対する修正プログラムをリリースしました。 NetWeaverは、SAPのコアアプリケーションプラットフォームおよびミドルウェアスタ
Googleが429件のChrome脆弱性を修正、22件のクリティカルな欠陥を含む
Googleは、Windows・macOS・Linux向けにChrome 149をステーブルチャンネルへリリースしました。このアップデートでは、リモートコード実行、メモリ破壊、サンドボックスエスケープを可能にする22件のクリティカルな欠陥を含む、計429件のセキュリティ脆弱性が修正されています。 バージョン149.0
PuTTY 0.84、SSHのKEXクラッシュとTelnetなりすまし脆弱性を修正
PuTTYは2026年5月24日にバージョン0.84をリリースし、3件の確認済みセキュリティ脆弱性にパッチを適用しました。そのうち2件はSSH鍵交換のクラッシュに関するもの、1件はTelnetを悪用した認証情報なりすましを可能にするものです。 この開示はOracle SolarisのエンジニアであるAlan Coop
重大なzlibの脆弱性により、untgzの呼び出しを介したバッファオーバーフローが可能に
zlib圧縮ライブラリのuntgzユーティリティに深刻なグローバルバッファオーバ...