Apple、悪用が確認されたiOSのゼロデイ脆弱性を修正 リモートコード実行の恐れ
Appleは、iOS 18.7.11とiPadOS 18.7.11をリリースしました。極めて限定的な標的型攻撃に悪用された形跡のあるCoreGraphicsの脆弱性など、複数のセキュリティ上の問題に対処しています。 更新プログラムは2026年10月26日に公開されました。悪意あるファイルの処理によって任意のコードが実
タグ: 任意のコード実行
Adobe、10製品で約140件の脆弱性を修正
Adobeは10件の新たなセキュリティアドバイザリを公開し、自社製品で見つかり修正された約140件の脆弱性について、利用者に注意を促しました。 Adobe ColdFusionのアップデートでは32件の脆弱性が修正されました。このうちには、コード実行や権限昇格に悪用され得る深刻なバグも含まれます。 Adobeは、Co
SonicWallとSplunk、重大な脆弱性を修正するパッチを公開
SplunkとSonicWallは水曜日、自社製品に存在する複数の深刻度「クリティカル」および「高」の脆弱性に対するパッチを公開しました。任意のコード実行につながる欠陥も含まれています。 SonicWallはSMA1000アプライアンスの4件の脆弱性を修正しました。同社はユーザーに対し、バージョン12.5.0-030
X.Orgサーバーのバージョンを確認を、12件の脆弱性が修正
X.Orgは、X serverとXwaylandに存在する12件のセキュリティ上の欠陥を修正しました。修正はxorg-server 21.1.25とxwayland-24.1.14で提供されています。このうち9件は任意のコード実行につながる可能性があり、残る3件はサーバーのクラッシュや情報漏えいを引き起こす恐れがあり
Dell System Updateツールの脆弱性、コード実行攻撃を許す恐れ
Dellは、同社のSystem Update（DSU）ツールに存在するパストラバーサルの脆弱性「CVE-2026-86360」を修正しました。深刻度は「クリティカル」です。認証されていないリモートの攻撃者がこの脆弱性を悪用すると、root権限でコードを実行できる可能性があります。同じリリースでは、深刻度が「高」の脆弱
Kiteworks、root権限の奪取につながる重大な脆弱性を修正
企業のメールを守るために設計されたはずのメールゲートウェイが、皮肉にも、デバイス全体の乗っ取りにつながる侵入経路となっていました。Kiteworksは、同社のEmail Protection Gateway（EPG）に存在する重大な脆弱性チェーンを公表しました。この脆弱性を悪用すると、認証されてい
Adobeが123件の脆弱性にパッチを適用
Adobeの最新パッチチューズデーアップデートにより、11製品にわたる123件の脆弱性が修正されました。 総数のうち、57件はAdobe Experience Managerで修正されました。その大部分は任意のコード実行を可能にするXSSの欠陥であり、3件はセキュリティ機能のバイパスにつながる不適切な入力検証の問題と
Nessusエージェントの脆弱性がWindowsで SYSTEM レベルのアクセスを許可
TenableのNessusエージェント for Windowsの脆弱性により、攻撃者がシステム全体を侵害する直接的な経路を得る可能性があります。 この脆弱性により「…任意のコード実行が可能になり、攻撃者がこの脆弱性を悪用して、昇格されたSYSTEM権限で悪意のあるコードを実行する可能性があります」と、Tenable
Nessus Agent Windowsの脆弱性がシステムレベルのコード実行を可能に
Tenableは、Nessus Agent for Windowsソフトウェアの高深度のセキュリティ脆弱性を開示しました。この脆弱性により、攻撃者はSYSTEMレベルの完全な権限で悪意のあるコードを実行できます。 CVE-2026-33694として追跡されているこの脆弱性は、新しくリリースされたNessus Agen
iTerm2の欠陥：SSHエスケープシーケンスを任意のコード実行に変換
サイバーセキュリティコミュニティでは、catのようなコマンドを使ってテキストファイルを読むだけで完全に安全な操作だと想定することが多いです。 しかし、セキュリティ研究者は最近、人気のあるiTerm2 macOSターミナルエミュレータの内部でそうすることが任意のコード実行につながる可能性があることを実証しました。 O
すべての記事を読み込みました