wolfSSH、重大なSSH認証バイパスを含む5件の脆弱性を修正
wolfSSLはwolfSSHのバージョン1.6.0を公開し、5件のセキュリティ脆弱性を修正しました。このうち1件は重大な欠陥で、特定の運用条件下では、中間者攻撃者がSSHホスト鍵認証を回避できる恐れがあります。Cybersecurityconsulting 2026年10月6日付のこのリリースでは、wolfSSH
タグ: wolfSSL
wolfSSH、深刻なSSH認証バイパスを含む5件のセキュリティ脆弱性を修正
wolfSSLはwolfSSH 1.6.0をリリースし、サーバ認証、Windowsでの権限昇格、鍵交換、ポートフォワーディング、SFTPのメモリ処理にまたがる5件のセキュリティ脆弱性を修正しました。 2026年10月6日に公開されたこのアップデートでは、重大度が「クリティカル」の脆弱性が1件、「高」が1件、「中」が3
OpenSSLとWolfSSLで重大な脆弱性を修正
オープンソースの暗号ライブラリ「OpenSSL」と「WolfSSL」の開発チームは、それぞれ約12件の脆弱性に対するパッチを公開しました。その中には深刻度「高（High）」の脆弱性も含まれています。 OpenSSLで修正された14件の脆弱性のうち、1件が深刻度「高」と評価されました。「CVE-2026-84782」と
wolfSSL 5.9.4、TLSと証明書検証に影響する11件の脆弱性を修正
wolfSSLはバージョン5.9.4をリリースしました。TLSおよびDTLSのハンドシェイク、X.509証明書の検証、証明書失効、OCSPステープリング、セッション再開、メモリ安全性に関する11件のセキュリティ脆弱性に対処しています。セキュリティ意識向上トレーニング 今回のリリースは、OpenSSL互換設定、任意の証
wolfSSL 5.9.4、認証および証明書検証のバイパスにつながる11件の脆弱性を修正
wolfSSLはバージョン5.9.4をリリースしました。TLS、DTLS、X.509証明書検証、セッション再開、失効確認の各コードパスに存在する11件のセキュリティ脆弱性に対処しています。 複数の欠陥により、攻撃者がピア認証を回避したり、脆弱なクライアントに受け入れられる偽の証明書を作成したりできる恐れがありました。
あなたのモバイルアプリに潜むものとは? Lookout MSECが解明を目指す
モバイルデバイスは深刻なセキュリティ問題を抱えています。セキュリティの境界線の外側で稼働しており、セキュリティチームの目が届かないのです。どのアプリケーションがデバイスに存在するかはセキュリティチームも把握しているかもしれませんが、それらのアプリケーションを構成するコンポーネントや依存関係、さらにはそのコンポーネント
wolfSSLの複数脆弱性、証明書チェーンバイパス攻撃にアプリケーションをさらす
wolfSSLチームは、広く普及しているwolfSSL組み込みSSL/TLSライブラリにおける一連の脆弱性を公開しました。その中には証明書チェーンを完全にバイパスするものも複数含まれており、攻撃者が偽造した証明書を正規のものとして受け入れさせることが可能となっています。 最も深刻な脆弱性であるCVE-2026-113
Claude Mythosプレビュー、数千件のゼロデイ脆弱性を発見
AnthropicのProject Glasswingは、未公開のフロンティアAIモデルが1万件を超える高深刻度または重大なゼロデイ脆弱性を発見できることを実証し、サイバーセキュリティの世界を根本から変えました。 2026年4月初旬にリリースされたClaude Mythosは、高度な脅威アクターが自律型AIモデルを武
wolfSSLライブラリの重大な脆弱性により偽造証明書の使用が可能に
wolfSSL SSL/TLSライブラリの重大な脆弱性により、楕円曲線デジタル署名アルゴリズム（ECDSA）署名の検証時にハッシュアルゴリズムまたはそのサイズが不適切に検証されることで、セキュリティが低下する可能性があります。 研究者らは、攻撃者がこの問題を悪用して、対象のデバイスまたはアプリケーションに悪意のあ