タグ: Project Zero

bleepingcomputer.com

Google、AIの活用でChromeの2回のリリースで1,072件のセキュリティ脆弱性を修正

Googleは、Chromeブラウザで発見・修正できるセキュリティ脆弱性の数が人工知能によって劇的に増加していると発表しました。AIの活用範囲を拡大した結果、直近2回のリリースだけで1,000件を超えるセキュリティ脆弱性が修正されたということです。 Googleによると、Chrome 149とChrome 150では

securityweek.com

研究者が未パッチの2020年CVEを狙うMiniPlasma Windowsエクスプロイトをリリース

セキュリティ研究者は2020年に開示されたWindows脆弱性を狙うエクスプロイトをリリースし、それが決してパッチされていない可能性があると警告しています。 CVE-2020-17103として追跡されている欠陥(CSSスコア7.0)は、Windows Cloud Filterドライバの権限昇格問題として説明されていま

gbhackers.com

GoogleセキュリティチームProject ZeroがPixel 10のゼロクリック・エクスプロイト・チェーンの詳細を発表

Pixel 10の強力なゼロクリック・エクスプロイト・チェーン。リモートのDolbyデコード脆弱性から、単一の脆弱なビデオ処理ドライバを通じてカーネル完全制御まで到達可能です。 この研究は、Googleが重大な問題をいかに迅速にパッチできるようになったか、そしてベンダー・ドライバの浅い欠陥がいかにAndroidのセキ