アドビ社製の拡張機能、3億件のインストールに脆弱性 WhatsAppデータ窃取が可能な状態に
アドビが開発した非常に人気の高いChrome拡張機能に脆弱性が存在し、悪用されればユーザーのWhatsAppチャットや連絡先を密かに窃取される恐れがありました。 ウェブ・ブラウザセキュリティ企業のGuardioによると、同社の研究者がこの脆弱性を発見してアドビに報告したとのことです。攻撃者はユーザーを一見無害なウェブ
タグ: Acrobat
Adobeが11製品全体で55の脆弱性にパッチを適用
Adobeの最新パッチ火曜日アップデートは、同社の11製品全体で55の脆弱性を修正します。 11の新しい勧告のほぼすべてが優先度3の評価を持っており、これはソフトウェア大手がこれらの脆弱性が攻撃で悪用されることを予想していないことを示しています。 しかし、5つの重大なColdFusion脆弱性を説明する勧
Adobeが数ヶ月間にわたって積極的に悪用されていたゼロデイをパッチ
ソース: PJ McDonnell via ShutterstockAdobeは、攻撃者が最初に悪用を開始してからほぼ4ヶ月後に、Windows版とmacOS版の最新バージョンのAcrobatおよびReaderの任意コード実行脆弱性をパッチしました。CVE-2026-34621として割り当てられた高い重大度の脆弱性に
Adobeが数ヶ月間悪用されたReaderのゼロデイをパッチ
Adobeは土曜日、数ヶ月間にわたって実世界で悪用されている重大なAcrobatおよびReaderのゼロデイに対する緊急パッチをリリースしました。この脆弱性にはCVE識別子CVE-2026-34621が割り当てられ、CVSSスコアは9.6です。ソフトウェア大手によると、この欠陥はプロトタイプ属性の不適切に制御された変