IBMとRed HatのLightwellプロジェクト、Javaライブラリの脆弱性400件超を洗い出す
顧客のコード依存関係についても、脆弱性の検査を受け付けるようになりました。 IBMとRed Hatが立ち上げたオープンソースのセキュリティ施策「Lightwell」は、広く使われているJavaライブラリから、これまで知られ
タグ: Red Hat
IBMとRed Hat、広く使われるJavaライブラリの400件超の脆弱性を修正
IBMとRed Hatは、広く使われているJavaライブラリで、これまで知られていなかった400件以上のセキュリティ脆弱性を特定し、修正しました。成熟したオープンソースソフトウェアでも、長年見過ごされる弱点が潜んでいる可能性があることを示す結果です。両社は 10月6日にこの成果を発表し、共同のセキュリティイニシ
Javaライブラリの脆弱性：IBMとRed Hat、未知の欠陥400件超を修正
IBMとRed Hatは、企業がすでに本番環境で運用しているオープンソースコードにパッチを適用するプログラム「Lightwell」を通じて、広く使われているJavaライブラリから、これまで知られていなかった脆弱性を400件以上発見し、修正しました。 該当するライブラリを使っている企業は、修正を適用す
Red Hatの「Lightwell」プロジェクト、オープンソースの脆弱性400件超を修正
Red Hatのオープンソースセキュリティ施策「Lightwell」は、6月のプロジェクト開始以降、基盤となるJavaライブラリ全体で400件を超える新たな脆弱性を修正しました。 同社は、パイロットテストを終えたLightwell Clearinghouseの一般提供開始(GA)に合わせて、この成果を発表しまし
IBMのAI搭載脆弱性クリアリングハウス、Javaライブラリで数百件の欠陥を発見
IBMの発表は、企業が現在とっているソフトウェアサプライチェーンのセキュリティ対策が不十分であることを浮き彫りにしています。 IBMの脆弱性発見クリアリングハウスが、人気のJavaライブラリで400件以上の脆弱性を発見し、修正しました。IBMが火曜日に発表しました。 IBMによると、クリアリングハウ
Red HatのOpenShift脆弱性、攻撃者が悪意あるリリースで切断状態のレジストリを汚染可能に
Red Hatは、リリースイメージの署名検証を回避され、切断状態(disconnected)のレジストリに悪意あるペイロードを混入されるおそれのある、OpenShiftの重要な脆弱性を公開しました。 この問題はCVE-2026-75939として追跡されており、`openshift/oc-mirror`ツールに影響しま
Red Hatが公表:OpenShiftの脆弱性で署名検証を回避されリリースイメージに悪意あるコードを注入される恐れ
Red Hatは、攻撃者がリリースイメージの署名検証を回避し、切断環境(disconnected)のレジストリに悪意あるペイロードを挿入できる、重要度「Important」のOpenShift脆弱性を公表しました。 CVE-2026-75939として追跡されているこの問題はoc-mirrorユーティリティに影響し、C
Linuxユーザーは要注意 — CISAが警告する3件の重大なセキュリティ問題、今すぐパッチ適用を
CISAが3件のLinuxカーネル脆弱性(CVE‑2025‑39682、CVE‑2026‑53266、CVE‑2025‑39964)をKEVカタログに追加Red Hatが実際の悪用を確認、各機関には2026年9月21日締め切りという異例の3日間の猶予これらの不具合はDoS、権限昇格、データ破損を引き起こす可能性が
CISA、Linuxカーネルの脆弱性3件が悪用されていると警告
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、Linuxカーネルの脆弱性3件がハッカーに悪用されていると警告しています。そのうち1件は深刻度が「クリティカル」と評価されています。 これら3件のセキュリティ問題は先週個別に追加されたもので、深刻度は「中」から「クリティカル」まで幅があります。このうちCV
CISAが警告、Microsoft・Linux・Red Hat・Citrix製品で悪用が確認された6件の脆弱性
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は8月26日、既知の悪用された脆弱性(KEV)カタログに6件の新たな脆弱性を一括で追加し、政府機関および重要インフラ事業者に対して迅速なパッチ適用を促しました。 CISAのKEVカタログに掲載されるということは、同庁が実際の悪用の証拠を確認したことを意味
すべての記事を読み込みました