2026年7月のPatch Tuesday予測:CVE追跡はもはや現実的ではないのか
Microsoftの記録的なCVE公開数についての私の予測は、1カ月ずれてしまいました。5月に予想していた200件を超えるCVEの大量発生は、実際には6月に到来し、200件を超えるCVEが報告される結果となったのです。Windows 11向けが116件、Windows 10向けが104件でした。さらに
Microsoftの記録的なCVE公開数についての私の予測は、1カ月ずれてしまいました。5月に予想していた200件を超えるCVEの大量発生は、実際には6月に到来し、200件を超えるCVEが報告される結果となったのです。Windows 11向けが116件、Windows 10向けが104件でした。さらに
GoogleはChromeの緊急セキュリティアップデートをリリースし、Stableチャンネルの安定版をWindowsおよびmacOSではバージョン150.0.7871.114/.115に、Linuxではバージョン150.0.7871.114にそれぞれ更新しました。 今回のアップデートでは27件の脆弱性が修正されており
Googleは、27件のセキュリティ脆弱性に対応する新しいStableチャンネルのChromeアップデートを公開しました。この中には、攻撃者による任意コード実行を許してしまう可能性のある、緊急度の高いuse-after-free(UAF)バグが2件含まれています。 今回のアップデートにより、Chromeのバージョンは
Googleは、Windows・Mac・Linux向けの安定版チャンネルにChrome 151を展開しました。今回のアップデートでは、攻撃者による任意コード実行を可能にするCritical(重大)評価のUse-After-Free(UAF)脆弱性を複数含む、計382件のセキュリティ上の問題が修正されています。 今回の
Googleは、Chromeブラウザに対する緊急セキュリティアップデートをリリースしました。このアップデートでは33件の脆弱性が修正されており、そのうち7件は攻撃者が影響を受けるシステム上で任意のコードを実行できる可能性がある「Critical(緊急)」評価です。 Stableチャネルは、WindowsおよびMac向
インターネットは長い間、広告と悪意あるコードが表裏一体で存在してきた場所です。しかしまもなく、Chromeユーザーは難しい選択を迫られることになるかもしれません。拡張機能のセキュリティと、長年頼りにしてきたコンテンツフィルタリングツール、どちらを優先するかという二択です。 Manifest V3へ
Googleは木曜日、深刻度が「緊急」および「高」に分類される28件の脆弱性を修正したChrome 149アップデートをリリースしました。 今回のアップデートでは、5件の緊急度「Critical(緊急)」の脆弱性が修正されています。Core、DigitalCredentials、WebMIDIにおけるuse-afte
GoogleはWindows、macOS、Linux向けのChromeに緊急アップデートを配信しました。今回のアップデートでは、合計74件の脆弱性が修正されています。中でも特に重要なのは、そのうちの1件がすでに実際の攻撃に悪用されている点です。新しい安定版のバージョン番号は、Windows・mac
米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は、Google ChromiumのV8エンジンに存在する重大な脆弱性を「悪用が確認された脆弱性カタログ(KEVカタログ)」に追加し、この脆弱性が実際の攻撃で積極的に悪用されていると警告しています。 CVE-2026-11645として追跡されているこのゼロデ
CISAは、Google Chromiumに存在し実際に悪用されているゼロデイ脆弱性について新たな警告を発しました。この脆弱性を利用すると、攻撃者は悪意のあるウェブコンテンツを通じて任意のコードを実行できる可能性があります。 この脆弱性は CVE-2026-11645として追跡されており、Chromiumの「V8」J
すべての記事を読み込みました