Zoomの証明書検証に脆弱性、攻撃者に機密情報を取得される恐れ
Zoomは、My Notes機能に存在する重要度「高」の脆弱性を公表しました。この問題は複数のZoom Workplaceクライアントに影響します。CVE-2026-108185として追跡されており、ネットワークにアクセスできる未認証の攻撃者が機密情報を取得できる可能性があります。脆弱性スキャンサービス Zoomは2
タグ: 証明書検証
Zoom、権限昇格やデータ漏えいにつながる高深刻度の脆弱性4件を修正
Zoomは、Zoom Workplace、Windows VDIクライアント、Zoom Roomsに影響する高深刻度の脆弱性4件に対処したセキュリティアップデートを公開しました。 2026年10月13日に公開されたセキュリティ情報では、情報漏えいにつながる証明書検証の欠陥2件、Zoom Phoneのバッファオーバーフ
サンドボックスの脆弱性、暴走したAIエージェントによる脱出とデータ漏えいの経路に 研究者が指摘
サイバーセキュリティ研究者らは月曜日、広く使われているAI開発用サンドボックスに脆弱性を発見したと発表しました。この脆弱性を突くと、暴走したエージェントが隔離のための制限を回避し、機密情報を外部に漏えいさせる恐れがあります。 AIセキュリティのスタートアップ企業AIRが公開した調査によると、コードを隔離
OpenSSLとWolfSSLで重大な脆弱性を修正
オープンソースの暗号ライブラリ「OpenSSL」と「WolfSSL」の開発チームは、それぞれ約12件の脆弱性に対するパッチを公開しました。その中には深刻度「高（High）」の脆弱性も含まれています。 OpenSSLで修正された14件の脆弱性のうち、1件が深刻度「高」と評価されました。「CVE-2026-84782」と
wolfSSL 5.9.4、TLSと証明書検証に影響する11件の脆弱性を修正
wolfSSLはバージョン5.9.4をリリースしました。TLSおよびDTLSのハンドシェイク、X.509証明書の検証、証明書失効、OCSPステープリング、セッション再開、メモリ安全性に関する11件のセキュリティ脆弱性に対処しています。セキュリティ意識向上トレーニング 今回のリリースは、OpenSSL互換設定、任意の証
Apache HttpComponentsの重大な脆弱性、MITM攻撃でサーバー偽装が可能に
Apache HttpComponents Clientに存在する重大な脆弱性により、アプリケーションが非同期HttpClient実装を使用している場合、中間者(MITM)攻撃の際に攻撃者が信頼されたサーバーになりすませることが明らかになりました。 CVE-2026-71290として追跡されているこの問題は、Apac
wolfSSLライブラリの重大な脆弱性により偽造証明書の使用が可能に
wolfSSL SSL/TLSライブラリの重大な脆弱性により、楕円曲線デジタル署名アルゴリズム（ECDSA）署名の検証時にハッシュアルゴリズムまたはそのサイズが不適切に検証されることで、セキュリティが低下する可能性があります。 研究者らは、攻撃者がこの問題を悪用して、対象のデバイスまたはアプリケーションに悪意のあ
Notepad++の更新サーバーが標的型サプライチェーン攻撃で乗っ取られる
Notepad++プロジェクトは、攻撃者が標的型キャンペーンの中で同プロジェクト...