マイクロソク、パッチチューズデーで再び記録更新 CVE 1400件超を修正
Microsoftは10月13日、今月のパッチチューズデーで2025年通年を上回る数のセキュリティ更新プログラムを公開し、またも記録を塗り替えました。 同社が10月に修正したCVEは1411件に上り、過去最多となりました。今年7月と9月に打ち立てた記録を更新した形です。これに対し、2025年に公開された更新プロ
タグ: .NET Framework
ASP.NET Coreの重大な脆弱性（CVSS 9.1）：クッキーをマスターキーに変える脆弱性
ソフトウェアアップデート内での予期しないリグレッションが、セキュリティメカニズムが攻撃者のための入口として機能するようにしました。明確な対応として、Microsoft は ASP.NET Core フレームワーク内の強力な脆弱性を修正するために、緊急修復を配布しました。ソフトウェア CVE-2026-40372 とし
MSSQLand – ラテラルムーブメントとポストエクスプロイテーション用の軽量MS-SQL対話ツール
あなたはここにいます: ホーム / データベースハッキング / MSSQLand...
悪意のあるNuGetパッケージの「時限爆弾」により産業用コンピューティングシステムが危機に
Socketは、産業用制御システムを標的とした遅延型サボタージュを含む9つのNu...
Microsoftが「これまでで最も高い」評価を受けたセキュリティ脆弱性の1つを修正 – その経緯
CVE-2025-55315は、ASP.NET CoreのKestrelウェブサ...
重大なASP.NET Coreの脆弱性、Microsoft史上最高の深刻度スコアを記録
Kestrelウェブサーバーの欠陥によりリクエストスマグリング攻撃が可能に。ただ...
Microsoft、9.9評価のASP.NET Coreバグを修正 – 「過去最高」のスコア
Microsoftは、セキュリティプログラムマネージャーのBarry Dorra...
約20万台のLinux FrameworkシステムにおけるSecure Bootバイパスのリスク
アメリカのコンピュータメーカーFrameworkの約20万台のLinuxコンピュ...
マイクロソフト、.NETバグ報奨金プログラムの報酬を最大40,000ドルに引き上げ
マイクロソフトは木曜日、.NETフレームワークおよび関連技術における脆弱性を詳細...
Microsoftが一部の.NET脆弱性に対して最大40,000ドルの報奨金を支払うように
Microsoftは.NETバグバウンティプログラムを拡大し、一部の.NETおよ...