タグ: Zero Day Initiative

News

Microsoftが月例パッチで過去最多の1,413件の脆弱性を公開、悪用が確認されたゼロデイも1件

Microsoftは、脆弱性の公開件数で記録更新が続いており、今回の月例セキュリティ更新プログラム(Patch Tuesday)では、同社のさまざまな企業向け製品やサービスに影響する1,413件の欠陥を明らかにしました。  この月次パッチの件数は、2020年に記録した年間最多の1,261件(共通脆弱性識別子

esecurityplanet.com

Pixel 10、Pwn2Own Irelandで3度ハッキング パッチ適用済みでも突破される

スマートフォンを最新の状態に保つだけでは、研究者によるGoogleのPixel 10へのハッキングを防げませんでした。Pwn2Own Irelandでは、3つの異なるチームが、完全にパッチを適用した同端末へのリモート攻撃を10月8日に成功させています。実演で使われた脆弱性はそれぞれ異なり、ゼロデイ脆弱性のほか、

infosecurity-magazine.com

Pwn2Own、初日に32件のゼロデイ脆弱性を発見

世界トップクラスのエシカルハッカーたちが、10月6日にアイルランドのコーク市で開幕したイベントに集結しました。最新の「Pwn2Own Ireland」では、すでに数十件のゼロデイ脆弱性が見つかっています。 このハッキングコンテストでは、各チームが未知の脆弱性をどれだけ多く発見できるかを競います。 Zero

techradar.com

マイクロソフト、2026年9月のパッチ火曜日で約1000件の脆弱性を修正、重大なゼロデイ2件も含む

マイクロソフトが最新のパッチ火曜日リリースで974件もの脆弱性を修正うち2件はすでに悪用が確認されており、114件が「緊急」に分類CVE発見数の増加も攻撃の激化も、背景にはAIの存在マイクロソフトの2026年9月のパッチ火曜日は、同社史上最大規模のセキュリティリリースとなりました。スタック全体にわたり、実に974件も

meterpreter.org

2万2000台のExchangeサーバーがメールボックス乗っ取りの脆弱性にさらされる

企業のメールは、たった一つの低権限アカウントが侵害されるだけで攻撃者の手に渡ってしまう可能性があります。インターネットに公開されているMicrosoft Exchangeサーバーのうち、約2万2000台が、全従業員のメールボックスを乗っ取られかねない脆弱性CVE-2026-62911の修正プログラ