Microsoft、Brotliのメモリ破損脆弱性を修正する.NETの緊急セキュリティ更新プログラムを公開
Microsoftは2026年10月25日、Brotli展開処理の脆弱性を修正する定例外のセキュリティ更新プログラムを公開しました。この脆弱性を悪用されると、認証されていない攻撃者がプロセスメモリの読み取りや破損を行う可能性があります。 緊急リリースの対象は、.NET 8、.NET 9、.NET 10、および.NET
タグ: メモリ破損
PHP2Shellのエクスプロイト、リモートコード実行を阻止するはずの防御を回避
セキュリティ
PHPに深刻な脆弱性が新たに2件、修正版がリリース
PHPのメンテナーは、2件の重大な脆弱性を修正したと発表しました。 PHP 8.5.12、8.4.27、8.3.36、8.2.35では、認証なしでリモートコード実行（RCE）が可能になりかねない2件の重大な脆弱性を修正しています。すべてのPHPユーザーに、直ちにアップデートすることを強く推奨します。 影響を
PHP、Webの広範囲を危険にさらしたとしてサプライチェーンセキュリティ企業Chainguardを非難
PHPの開発者らは、ソフトウェアサプライチェーンセキュリティ企業のChainguardが、公式開示の予定に先立ってオープンソースのスクリプト言語PHPの重大なバグを事実上明らかにしてしまったと非難しています。PHPのメンテナーは水曜日、「PHP2shell」と総称される2件のバグに対する緊急パッチを公開した数時間後に
Chrome 156、353件のセキュリティ修正の大半はメモリ関連のバグ
Googleは火曜日、脆弱性353件を修正したChrome 156を安定版チャネルに昇格させたと発表しました。 修正されたセキュリティ上の欠陥の大半はメモリ安全性の問題で、内訳はメモリ破損のバグが163件、use-after-free（解放後メモリ使用）が125件、境界外読み取りが17件です。残る脆弱性のうち36件は
PHP、深刻な脆弱性「PHP2Shell」に対する緊急パッチを公開
PHPセキュリティチームは、リモートコード実行（RCE）につながる2件の重大な脆弱性（CVE-2026-109618およびCVE-2026-109619）に対し、緊急のセキュリティパッチを公開しました。2件は「PHP2Shell」と総称されています。 認証不要でRCEが可能なこの2件の脆弱性は、Webリクエストを処理
NGINXに複数の脆弱性、リモートの攻撃者によるサーバークラッシュや悪意あるコード実行の恐れ
F5は2026年10月14日、NGINX Plus、NGINX Open Source、および関連する複数の製品に影響を及ぼす3件のメモリ破損の脆弱性を公開しました。 特定の設定と悪用条件が重なった場合、これらの脆弱性によってリモートの攻撃者がサービスを妨害したり、悪意あるコードを実行したりする可能性があります。 3
MediaTek、モデム・動画・AI関連コンポーネントの31件のセキュリティ脆弱性を修正
MediaTekは2026年10月のプロダクトセキュリティ情報（Product Security Bulletin）を公開しました。同社チップセットに幅広く採用されているモデム、動画、AI処理、ディスプレイ、トラステッド実行環境、システム関連の各コンポーネントについて、31件の脆弱性を修正しています。クロスサイトスク
Apple、iPhoneのCoreGraphicsに存在する任意コード実行の脆弱性を修正
Appleは、iOS 26.7.1およびiPadOS 26.7.1を公開し、CoreGraphicsのメモリ破損の脆弱性「CVE-2026-86950」を修正しました。この脆弱性は、悪意を持って細工されたファイルをデバイスが処理すると、任意のコードを実行される恐れがあります。 Appleによると、この脆弱性は、iOS
Chromeアップデート、GPU・WebGL・ANGLEの重大な欠陥を含む108件の脆弱性を修正
Googleは、Windows、macOS、Linux向けにChromeバージョン154を安定版チャンネルでリリースし、108件のセキュリティ脆弱性を修正しました。今回の更新では、ANGLE、GPU、WebGLの各コンポーネントに存在するメモリ安全性関連の問題を含む11件の重大な欠陥に対応しており、これらはブラウザ経
すべての記事を読み込みました