Debian 13.7がリリース、92件のセキュリティ勧告への対応と106パッケージの更新を実施
Debianプロジェクトは、コードネーム「trixie」ことDebian 13.7をリリースしました。今回のリリースでは、これまで個別に公開されていた92件のセキュリティ勧告を統合し、106個のソースパッケージに修正を加えたほか、両者を反映する形でインストーラーも作り直しています。 92件の勧告のう
タグ: QEMU
Debian 13.6リリース:重要なセキュリティおよびUEFI修正
執筆者 Nam Phong · 2026年7月14日
Debian 13.6リリース、Linux、Apache、Curl、QEMUなどにセキュリティアップデートを提供
Debianプロジェクトは、安定版Debian 13「trixie」ディストリビューションの6回目のポイントアップデートとなるDebian 13.6をリリースしました。2026年7月11日に公開されたこの更新には、セキュリティ修正、重大なバグ修正、そして更新されたインストールイメージが含まれています。セキュリティ意識
Debian 13.6セキュリティアップデート、trixieの100件超のアドバイザリに対応
ほとんどのPCには、2013年以降デフォルトでインストールされているUEFI Secure Boot認証局の証明書が搭載されていますが、この証明書が現在有効期限切れとなっています。この証明書は、Secure Bootを有効にした状態でマシンを起動できるようにするブートローダーに署名していたものです。こ
QEMUが認証情報盗聴とランサムウェアのための隠蔽バックドアとして悪用される
攻撃者たちは、QEMUの仮想マシンを悪用して、認証情報盗聴とランサムウェア準備を「見えない」仮想環境に隠蔽することがますます増えており、防御者による検出とフォレンジックスを著しく困難にしている。 QEMUは、ホスト上で完全なオペレーティングシステムを仮想マシンとして実行できるオープンソースのエミュレータとバーチャラ
検出回避とランサムウェア配布を可能にするために悪用されるQEMU
Sophosのアナリストは、仮想環境内での悪意のある活動を隠すことを目的とした脅威アクターによるQEMU（「オープンソースのマシンエミュレータおよび仮想化ツール」）の積極的な悪用を調査しています。攻撃者がQEMUおよびHyper-V、VirtualBox、VMwareなどのより一般的なハイパーバイザーベースの仮想化ツー
新たなSpectreベースのCPU脆弱性、クラウド上でゲストが機密データを盗み出す可能性
ETHチューリッヒの研究者が、VMがホストデータを盗むことを可能にする新しいSp...
VMScape Spectre BTI攻撃がAMDおよびIntel CPU上でVMの分離を破る
Spectreに似たCPUの分岐ターゲットインジェクション（BTI）が仮想化環境...
新たなVMScape攻撃がAMDおよびIntel CPU上でゲスト-ホストの分離を破る
VMScapeと名付けられた新しいSpectre類似の攻撃手法により、悪意のある...