HP Linux Imaging and Printing Softwareの脆弱性、権限昇格攻撃を招く恐れ
HP Linux Imaging and Printing Software(HPLIP)に重大な脆弱性が発見され、Linuxシステムが権限昇格やリモートコード実行攻撃にさらされる恐れがあることが分かりました。 この脆弱性はCVE-2026-14544として追跡されており、CVSS v3スコアは9.8を記録しています
タグ: 整数オーバーフロー
HPLIPの整数オーバーフロー脆弱性、権限昇格とコード実行への扉を開く
HPLIP(HP Linux Imaging and Printing Software)において、深刻なセキュリティ脆弱性が発見されました。この脆弱性はCVE-2026-14544として追跡されており、CVSS v3.1基本値は最高値となる9.8を記録しています。 この欠陥は、以前に公開された脆弱性CVE-2026
Node.js セキュリティアップデート、認証バイパス含む12件の脆弱性を修正
Node.jsプロジェクトは、22.x・24.x・26.xの各リリースラインを対象とした重要なセキュリティアップデートをリリースしました。今回のアップデートでは12件の脆弱性が修正されており、中でも認証バイパスやリモートプロセスのクラッシュを引き起こしうる高深刻度の欠陥2件が特に注目されます。 2026年6月18日に
Node.jsがセキュリティアップデートを公開——12件の脆弱性を修正、うち2件は深刻度「高」
Node.jsは、サポート対象の各リリースラインに存在する12件の脆弱性に対処する重要なセキュリティアップデートを発表しました。このうち2件は深刻度「高」と評価されており、サービス拒否（DoS）状態の引き起こしや認証バイパスにつながる可能性があります。 これらのアップデートは2026年6月18日にリリースされ、Nod
悪用確認済みのAndroid Framework脆弱性、CISAが警告
米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、CVE-2025-48595を既知の悪用脆弱性（KEV）カタログに追加しました。Android Frameworkに存在する重大な整数オーバーフローの脆弱性が、実際の攻撃において積極的に悪用されているとして警告しています。 この脆弱性を悪用されると、攻撃者
CISAが積極的に悪用されているAndroidフレームワークのセキュリティ脆弱性についてユーザーに警告
CISAは、CVE-2025-48595として追跡されているAndroidフレームワークの脆弱性が積極的に悪用されているとして緊急アラートを発出し、既知の悪用脆弱性（KEV）カタログに追加しました。 CISAは2026年6月5日を修正対応の厳守期限として設定しており、この脆弱性に関連する潜在的なリスクを軽減するため、
AndroidとLinuxの脆弱性を悪用した攻撃が進行中、CISAが警告
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、ハッカーがLinuxカーネルおよびAndroidオペレーティングシステムの脆弱性を悪用していると警告しています。 同庁が「悪用が確認された脆弱性カタログ」（KEV）に最新追加したCVE-2025-48595は、Androidフレームワークに存在する深刻
Googleが悪用確認済みのAndroid脆弱性（CVE-2025-48595）を修正
Googleは2026年6月のAndroidセキュリティアップデートを発表しました。今回のアップデートでは多数の脆弱性が修正されており、その中にはAndroid Frameworkに存在する高深刻度の脆弱性（CVE-2025-48595）も含まれています。この脆弱性は「限定的・標的型の悪用が行われてい
Androidゼロデイ脆弱性が悪用され、デバイスの完全制御が可能に
Googleは2026年6月1日付けのAndroidセキュリティ情報（2026年6月版）において、深刻度「高」のAndroidゼロデイ脆弱性CVE-2025-48595が実際に悪用されていることを正式に認めました。 この脆弱性はAndroid Frameworkコンポーネントに存在しており、整数オーバーフローを通じて
NVIDIA GPUドライバーの脆弱性により権限昇格の恐れ
NVIDIAは、攻撃者が悪意のあるコードを実行し、影響を受けるシステムで権限を昇...
すべての記事を読み込みました