.NETのBrotli脆弱性、緊急の帯域外パッチを公開
Microsoftは、主力の開発プラットフォームの現行バージョンに対し、緊急の帯域外アップデートを公開しました。具体的には、.NET 8、9、10にパッチを適用し、あわせて.NET 11 Release Candidate 3ビルドも公開しています。今回の更新は、サーバーメモリの整合性を脅かす深刻
Microsoftは、主力の開発プラットフォームの現行バージョンに対し、緊急の帯域外アップデートを公開しました。具体的には、.NET 8、9、10にパッチを適用し、あわせて.NET 11 Release Candidate 3ビルドも公開しています。今回の更新は、サーバーメモリの整合性を脅かす深刻
AIが発見した脆弱性をめぐり、再び警鐘が強まっています。この脆弱性が実際に悪用されれば、インターネットの広い範囲が不安定になる恐れがあります。 問題の重大な脆弱性はCVE-2026-111497です。Googleが開発したBrotli解凍ライブラリに存在し、このライブラリはオープンソースソフトウェアを基盤
Node.jsに組み込まれているCデコーダーライブラリ「Brotli」に、「HTTP2Shell」と呼ばれる重大な脆弱性が見つかりました。攻撃者によってメモリが破壊され、機密データにアクセスされるおそれがあります。 この脆弱性はCVE-2026-111497として追跡されており、「Broccoli2Shell」「No
Microsoftは、「Broccoli2Shell」と呼ばれる重大な脆弱性を修正するため、緊急の.NETセキュリティ更新プログラムを公開しました。この脆弱性は「Node2Shell」「HTTP2Shell」としても追跡されています。 この脆弱性はCVE-2026-111497として追跡されており、深刻度は「緊急」で
Microsoftは、開発プラットフォーム「.NET」向けに定例外(OOB)のセキュリティ更新プログラムを公開しました。この更新には、重大なバッファオーバーフロー脆弱性の修正が含まれています。 同社は10月25日、.NET 8、9、10、および11 Release Candidate 3向けの更新プログラムを公
「PHP2Shell」と総称される2件の重大なリモートコード実行(RCE)の脆弱性(CVE-2026-109618、CVE-2026-109619)が、実環境で悪用されたことが明らかになりました。 この不正な活動を確認したのは、Perplexityで検知・対応部門を率いるAdel Karimi氏です。同氏のハニーポッ
CVSSスコア9.2のこれらの脆弱性はPHPの中核機能に影響し、リモートコード実行を許す恐れがあります。専門家は「直ちにパッチを適用することが不可欠」としています。 インターネットの大部分を支える一般的なコードで、深刻な脆弱性2
水曜日、欧州各地の政府機関のウェブサイトがアクセス不能になりました。PHPに見つかった重大なセキュリティ上の欠陥から、各組織が自らのシステムを守ろうと対応に追われたためです。ロイターによると、オランダの政府機関は10月21日に公共サービスを一時停止しました。欧州の他の地域でも、学校や病院がウェブサイトをオフライ
PHPの開発チームは、認証不要でWebサーバー上のコードをリモートから実行される恐れがある2件の重大な脆弱性「PHP2Shell」(CVE-2026-109618、CVE-2026-109619)を修正する緊急セキュリティアップデートを公開しました。修正版はPHP 8.5.12、8.4.27、8.3.
PHPセキュリティチームは、リモートコード実行(RCE)につながる2件の重大な脆弱性(CVE-2026-109618およびCVE-2026-109619)に対し、緊急のセキュリティパッチを公開しました。2件は「PHP2Shell」と総称されています。 認証不要でRCEが可能なこの2件の脆弱性は、Webリクエストを処理
すべての記事を読み込みました