Windows Cloud Filesに潜む危険
Windowsのクラウドファイルは、ローカルディスク上にある通常のドキュメントのように見えます。しかし、その裏ではカーネル権限を持つ複雑なコードが動作しています。Cisco Talosはこのほど、Windows Cloud Files Mini Filter Driverの脆弱性「CVE-2026
タグ: 型の取り違え
Google、悪用が確認された脆弱性を含む複数のブラウザ不具合を修正 — 今すぐアップデートを
GoogleがWindows・Mac・Linux向けにChrome 152.0.7977.82/.83をリリースゼロデイ脆弱性CVE-2026-85046（V8の型の取り違えバグ）を含む12件の欠陥を修正今年6件目のChromeゼロデイ。Chromiumベースのブラウザにも影響、直ちにアップデートをGoogleは
Google、攻撃で悪用されているChromeの新たなゼロデイ脆弱性について警告
Googleは、V8エンジンに存在し実際の攻撃で悪用されている深刻度の高いゼロデイ脆弱性1件と、その他11件の脆弱性を修正するため、Chromeブラウザを更新しました。 悪用が確認されたセキュリティ問題はCVE-2026-85046として識別されており、型の取り違え(type confusion)によるものと説明され
Node.jsサンドボックスの重大な欠陥、AIエージェントをホストコード実行のリスクにさらす
Node.jsのサンドボックス化ライブラリであるisolated-vmに存在する重大な脆弱性が、AIエージェントや自動化プラットフォーム、そして信頼できないJavaScriptを実行するアプリケーションに深刻なリスクをもたらしています。 GHSA-864f-rcv7-6rh4として追跡されているこの欠陥は型の取り違え
WordPressプラグインの脆弱性、40,000件のサイトが管理者アカウント乗っ取りの危険にさらされる
40,000件を超えるWordPressサイトが、User Profile Builderプラグインに存在する認証バイパスの脆弱性にさらされています。この脆弱性を悪用すると、認証されていない攻撃者がサイトの管理者アカウントにアクセスできてしまいます。 この脆弱性はCVE-2026-15826として追跡されており、