eMudhra、CA鍵8本が容易に推測可能と判明 SSL/TLS証明書事業から撤退へ
インドのデジタルトラスト企業eMudhraは、中間認証局（CA）8つの秘密鍵が容易に推測できる状態だったことが判明したのを受け、世界のSSL/TLS証明書市場から撤退する方針です。 この問題は2026年10月17日、Wayneと名乗る研究者がMozillaに報告しました。Mozillaは独自に鍵を復元し、その後セキュ
タグ: Java
eMudhra、CA署名鍵の侵害を受けグローバルTLS証明書市場から撤退
セキュリティ専門家は、トラストストアの変更が適用される中、ブラウザ以外も含めて証明書への依存関係を見直すよう組織に促しています。 インドのデジタルトラスト企業eMudhraは、8つの中間認証局(CA)の秘密鍵が侵害されたこ
Oracle、データ窃取につながるJavaの重大なセキュリティ上の欠陥を修正
Oracleは、機密情報の漏えいやデータ完全性の侵害を招くおそれのある重大な脆弱性「CVE-2026-91403」に対処するため、Javaの緊急セキュリティアップデートを公開しました。 2026年10月21日に公開されたセキュリティアドバイザリーでは、この脆弱性にCVSS 3.1スコア9.1が割り当てられ、認証なしで
Oracle、2026年10月のCPUで1,200件超の脆弱性を修正
Oracleは2026年10月のクリティカルパッチアップデート(CPU)を公開しました。今回のアップデートでは、数十の製品にわたって新たに1,295件の修正が提供されます。 Tenableの分析によると、今回のCPUは1,209件の固有のCVEに対処しています。そのうち95件は重大度が「クリティカル」の脆弱性です。
LibreOfficeとOpenOfficeに脆弱性、悪意あるスプレッドシートがマクロ警告なしでコードを実行
LibreOfficeはJavaコード実行の脆弱性を修正しました。一方、Apache OpenOfficeは未修正のままです。研究者らは、悪意あるスプレッドシートがマクロのセキュリティ警告を回避できることを実証しています。悪意あるスプレッドシートを使うと、LibreOffice CalcとApache Open
Javaライブラリの脆弱性：IBMとRed Hat、未知の欠陥400件超を修正
IBMとRed Hatは、企業がすでに本番環境で運用しているオープンソースコードにパッチを適用するプログラム「Lightwell」を通じて、広く使われているJavaライブラリから、これまで知られていなかった脆弱性を400件以上発見し、修正しました。 該当するライブラリを使っている企業は、修正を適用す
Red Hatの「Lightwell」プロジェクト、オープンソースの脆弱性400件超を修正
Red Hatのオープンソースセキュリティ施策「Lightwell」は、6月のプロジェクト開始以降、基盤となるJavaライブラリ全体で400件を超える新たな脆弱性を修正しました。 同社は、パイロットテストを終えたLightwell Clearinghouseの一般提供開始(GA)に合わせて、この成果を発表しまし
IBMのAI搭載脆弱性クリアリングハウス、Javaライブラリで数百件の欠陥を発見
IBMの発表は、企業が現在とっているソフトウェアサプライチェーンのセキュリティ対策が不十分であることを浮き彫りにしています。 IBMの脆弱性発見クリアリングハウスが、人気のJavaライブラリで400件以上の脆弱性を発見し、修正しました。IBMが火曜日に発表しました。 IBMによると、クリアリングハウ
Azul AI Assistant、Javaのライセンスおよびセキュリティリスクの発見をチームに支援
Azulは、自然言語によるクエリインターフェース「Azul Intelligence Cloud AI Assistant」を発表しました。これは、IT、DevOps、セキュリティの各チームに対し、本番環境のJava資産のどこにライセンスやセキュリティのリスクが潜んでいるかを示すものです。 このアシス
偽Minecraftモッドが「Myth Stealer」RATを配布、パスワード窃取とPC遠隔操作の被害
正規プロジェクトLithiumの補助ツールを装ったトロイの木馬化されたMinecraft最適化モッドが、パスワード窃取型マルウェア「Myth Stealer 3.2-FIX」の配布に使われていたことが判明しました。このマルウェアは、リモートアクセス、監視、永続化、さらには被害者への嫌がらせ機能まで備えています。Ant
すべての記事を読み込みました