Ubuntu、curlに証明書失効チェックを導入 次はOpenSSLに対応へ
Ubuntu 26.10に同梱されるcurlに、証明書失効チェック機能が組み込まれました。この機能は、rustlsの開発者が手がけるプロジェクト「upki」によるものです。Ubuntuの開発者は両リリースで同じcurlコマンドを実行しました。Ubuntu 26.04では失効した証明書を受け入れて接続で
タグ: OpenSSL
OpenSSL 4.1.0がリリース、DTLS 1.3とポスト量子暗号の最適化に対応
OpenSSLはバージョン4.1.0をリリースしました。DTLS 1.3のサポート、ポスト量子暗号の最適化、対応プラットフォームの拡充が主な内容です。 2026年10月23日に公開された今回の機能リリースでは、互換性に関わる変更も加わりました。また、既知のDTLS関連の問題が4件文書化されており、開発者は導入前に影響
OpenSSL 4.1.0の新機能・削除機能・残る不具合
OpenSSLプロジェクトはバージョン4.1.0をリリースし、DTLS 1.3への対応を追加しました。一方で、同梱されるDTLSコードには既知のバグが4件あることも明らかにしています。DTLSはUDPなどのデータグラム転送向けに設計されたTLSの派生プロトコルで、バージョン1.3はRFC 9147で定
Oracle、複数製品の重大な脆弱性を修正する1,295件のセキュリティパッチを公開
Oracleは2026年10月のクリティカルパッチアップデート（CPU）を公開しました。エンタープライズ向け製品群全体で、1,295件の新たなセキュリティパッチが含まれています。10月20日に公開されたこのアドバイザリは、Oracle製ソフトウェアの脆弱性に加え、サードパーティ製コンポーネントの脆弱性にも対処していま
Anthropic、オープンソースのメンテナー向けにAIセキュリティスキャンを無償提供
Anthropicの「OSS Scanner」は、同社の最も強力なAIモデルを使ってオープンソースソフトウェアのセキュリティ脆弱性を見つける、新しい無償サービスです。参加を申し込んだメンテナーには、定期的なスキャンと、疑わしい欠陥の内容、再現方法、そして可能な場合は修正方法をまとめたレポートが届きます
OpenSSL DTLSのメモリリーク、CVE-2026-84782を読み解く
DTLSの再送メカニズムに不具合があり、失われたメッセージを回復するための通常処理が、深刻なメモリリークにつながっていました。OpenSSLの開発チームは脆弱性CVE-2026-84782を正式に公表しました。CVSS 3.1のスコアは8.2で、深刻度は高く評価されています。 DTLSはUDP上の
OpenSSLとWolfSSLで重大な脆弱性を修正
オープンソースの暗号ライブラリ「OpenSSL」と「WolfSSL」の開発チームは、それぞれ約12件の脆弱性に対するパッチを公開しました。その中には深刻度「高（High）」の脆弱性も含まれています。 OpenSSLで修正された14件の脆弱性のうち、1件が深刻度「高」と評価されました。「CVE-2026-84782」と
OpenSSL、高深刻度のメモリ漏えい脆弱性を含む14件のセキュリティ上の欠陥を修正
OpenSSLは、TLS、DTLS、QUIC、X.509、CMP、および暗号実装にまたがる14件の脆弱性に対処するセキュリティアップデートを公開しました。この中には、リモートのDTLSピアにヒープメモリを漏えいさせるおそれのある、高深刻度の境界外読み取りの脆弱性が含まれています。 最も深刻な問題は「CVE-2026-
OpenSSLに重大な脆弱性、ヒープメモリが平文で漏えいする恐れ
OpenSSLは、Datagram Transport Layer Security（DTLS）の実装に深刻度「高」の脆弱性が見つかったと発表しました。リモートのピアがハンドシェイクデータの送信中に、本来読み取れないはずの平文のヒープメモリを読み取ったり、サービス拒否（DoS）状態を引き起こしたりする可能性があります
Apache Tomcat 11.0.26、WebSocket制限回避とDoS攻撃を可能にする12件のセキュリティ脆弱性を修正
Apache Tomcat 11.0.26がリリースされ、WebSocketエンドポイントを保護するセキュリティ制約を攻撃者が回避できる重大な欠陥を含む、12件のセキュリティ脆弱性が修正されました。Vulnerabilityscanning service 今回のリリースでは、WebSocket、AJP、HTTP/2
すべての記事を読み込みました