タグ: TOCTOU脆弱性

securityweek.com 2026年5月18日 13:10

VMware Fusionの高リスク脆弱性がパッチされた

Broadcomは木曜日、高リスク脆弱性をパッチするVMware Fusionのアップデートをリリースしたことを発表しました。  CVE-2026-41702として追跡されるこの欠陥はベン

cyberpress.org 2026年4月21日 16:51

悪質なOAuthアプリがGitHubの問題通知をフィッシング罠に変える

研究者が、GitHubの通知システムを悪用して認証情報窃取型フィッシング罠を開発者のメールボックスに直接配信し、多要素認証（MFA）と従来のフィッシング防御を完全に回避する巧妙なフィッシング技術を発見しました。 開発者はソフトウェアサプライチェーンにおける特権的な立場のため、脅威アクターの最優先ターゲットとなっていま

esecurityplanet.com 2026年1月7日 00:41

macOSの欠陥によりAppleのプライバシー制御をユーザーに気付かれずに回避可能に

新たに開示されたmacOSの脆弱性により、攻撃者はユーザーの同意なしにApple...