curl 8.23.0、重大なCVE-2026-92392のRCE脆弱性を修正
curl開発チームは、クライアントシステム上で任意のコード実行を可能にする危険な脆弱性を無力化するため、バージョン8.23.0のリリースを前倒ししました。この脆弱性は当初、Anthropicの人工知能スキャナーによって発見されました。その後、あるセキュリティ研究者が、理論上の危険性を実際に動作する
タグ: AI脆弱性発見
マイクロソク、パッチチューズデーで再び記録更新 CVE 1400件超を修正
Microsoftは10月13日、今月のパッチチューズデーで2025年通年を上回る数のセキュリティ更新プログラムを公開し、またも記録を塗り替えました。 同社が10月に修正したCVEは1411件に上り、過去最多となりました。今年7月と9月に打ち立てた記録を更新した形です。これに対し、2025年に公開された更新プロ
Microsoft、過去最多の1,413件の脆弱性を修正 悪用されたWindowsゼロデイも対象
Microsoftは2026年10月のパッチチューズデーで、過去最多となる数の脆弱性を修正しました。この中には、実際に悪用が確認されたWindowsのゼロデイ脆弱性も含まれています。 Microsoftによると、今回の更新プログラムで修正されたCVEは1,413件です。内訳はWindowsが1,102件、Office
ゼロデイ脆弱性が潜む、肥大化したMicrosoft 10月のパッチチューズデー
AI主導の「脆弱性黙示録（vulnpocalypse）の時代」が深まるなか、Microsoftの2026年10月のパッチチューズデー・セキュリティ更新プログラムは、修正した脆弱性の数で先月の過去最多記録を大きく更新しました。公開されたMicrosoftのCVEは1,413件に上ります。このうち80件が重大（Critic
VMware、パッチの量が多すぎて管理ツールを新たに投入 洪水のような更新に対応
仮想化
最近のDebian Linuxアップデートの驚くべき規模
by Nam Phong · 2026年10月9日
Chrome 155アップデート、247件の脆弱性を修正
Googleは火曜日、247件の脆弱性に対処するChrome 155のセキュリティアップデートを公開しました。深刻度「クリティカル」の脆弱性4件も含まれています。 クリティカルの4件はいずれも解放後使用（use-after-free）の問題で、ChromeのChromecast、Browser、Navigation、
Pwn2Own、初日に32件のゼロデイ脆弱性を発見
世界トップクラスのエシカルハッカーたちが、10月6日にアイルランドのコーク市で開幕したイベントに集結しました。最新の「Pwn2Own Ireland」では、すでに数十件のゼロデイ脆弱性が見つかっています。 このハッキングコンテストでは、各チームが未知の脆弱性をどれだけ多く発見できるかを競います。 Zero
Anthropic「Mythos」AIがRejetto HFSの重大な欠陥を発見
脆弱性調査に特化した高度なAIが、ファイルサーバー「Rejetto HFS」に潜む根本的な設計上の欠陥を発見しました。この脆弱性を突くと、一見無害に思える複数の乱数の漏えいから、管理者権限の完全な奪取、さらにはリモートコード実行（RCE）まで可能になります。Horizon3のセキュリティ研究チーム
IBMのAI搭載脆弱性クリアリングハウス、Javaライブラリで数百件の欠陥を発見
IBMの発表は、企業が現在とっているソフトウェアサプライチェーンのセキュリティ対策が不十分であることを浮き彫りにしています。 IBMの脆弱性発見クリアリングハウスが、人気のJavaライブラリで400件以上の脆弱性を発見し、修正しました。IBMが火曜日に発表しました。 IBMによると、クリアリングハウ
すべての記事を読み込みました