MediaTek、モデムの重大な脆弱性2件を含むチップセットの脆弱性31件を修正
MediaTekは2026年10月のProduct Security Bulletin（製品セキュリティ情報）を公開しました。同社チップセットに幅広く使われているモデム、ビデオ、ディスプレイ、AI処理、トラステッド実行環境、システム各コンポーネントの脆弱性、計31件に対処しています。 このアドバイザリーには、重大（C
タグ: 範囲外書き込み
7-Zip のNTFS処理アーキテクチャを悪用する重大なセキュリティ欠陥
研究者たちは、広く普及している7-Zipデータ圧縮ユーティリティに重大なセキュリティ脆弱性を発見した。精巧に細工されたディスクイメージを開くと、通常の解凍失敗ではなく任意のリモートコード実行が引き起こされる。重要なのは、このメモリ破損の異常がNTFSアーカイブ用の内部パーサー内に存在するという点だ。さらに、ファイルの
Pythonの重大な脆弱性がWindowsシステムで範囲外書き込みを実現
Pythonのasyncioモジュールの高度な脆弱性が特定され、Windowsシステムがメモリ破損およびコード実行のリスクにさらされています。 CVE-2026-3298として追跡されたこの欠陥は、2026年4月21日にPythonセキュリティ開発者Seth Larsonによって公式なPythonセキュリティメーリン