ottoto · @ottoto2017
133 followers · 2227 posts · Server prattohome.com

、悪用された の重大な への 適用を急ぐ - 今すぐ更新」: The Hacker News


Sep 12, 2023THNBrowser Security / Zero Day
Chromeの脆弱性

Googleは月曜日、Chrome Webブラウザの重大なセキュリティ上の欠陥に対処するため、アウトオブバンドのセキュリティパッチを公開し、この脆弱性が悪用されていると発表した。

この問題はCVE-2023-4863 として追跡されており 、 WebP 画像形式 に存在する ヒープ バッファ オーバーフロー のケースとして説明されており 、これにより任意のコードの実行やクラッシュが発生する可能性があります。 」

thehackernews.com/2023/09/goog

#google #chrome #脆弱性 #パッチ #prattohome #thehackernews

Last updated 1 year ago

「Google Chrome」の新デザインがお披露目 15周年記念で「Material You」ベースに/メインメニュー、セキュリティ機能、拡張機能ストアなども改善
forest.watch.impress.co.jp/doc

#forest_watch_impress #google_chrome #セキュリティ #脆弱性 #windows #インターネット #webブラウザー #mac #linux

Last updated 1 year ago

iPhone/iPad、Apple Watchのウォレット機能を狙う攻撃を確認、Appleがセキュリティ更新/「iOS」「iPadOS」「macOS」に影響する「ImageIO」のゼロデイ脆弱性にも対処
forest.watch.impress.co.jp/doc

#forest_watch_impress #ios #macos #watchos #ipados #macos_ventura #セキュリティ #脆弱性 #システム_ファイル #システム

Last updated 1 year ago

:rss: AAPL Ch. · @applech2
7 followers · 104 posts · Server rss-mstdn.studiofreesia.com

Apple、悪意のある画像を処理するだけで任意のコードが実行される可能性のあるゼロデイ脆弱性を修正した「macOS Ventura 13.5.2 (22G91)」をリリース。
applech2.com/archives/20230908

#applech2 #apple #macos_13 #macos_13_5 #news #ventura #アップデート #ゼロデイ #脆弱性

Last updated 1 year ago

:rss: AAPL Ch. · @applech2
7 followers · 103 posts · Server rss-mstdn.studiofreesia.com

Androidに任意コード実行の「致命的」な脆弱性が3件 ~2023年9月のセキュリティ更新/デバイスメーカーからアップデートが提供されたら、できるだけ早めに適用を
forest.watch.impress.co.jp/doc

#forest_watch_impress #android #システム_ファイル #システム #セキュリティ #脆弱性

Last updated 1 year ago

「Python」にセキュリティ更新 ~v3.11.5、v3.10.13、v3.9.18、v3.8.18が公開/次期バージョン「Python 3.12」の開発は順調
forest.watch.impress.co.jp/doc

#forest_watch_impress #python #セキュリティ #脆弱性 #windows #プログラミング

Last updated 1 year ago

ottoto · @ottoto2017
129 followers · 2076 posts · Server prattohome.com

アップデート をリリース 」: CISA

「VMware は、VMware Tools の に対処するセキュリティ アップデートをリリースしました。 サイバー攻撃者はこの脆弱性を悪用して機密情報を取得する可能性があります。 」

cisa.gov/news-events/alerts/20

#vmware #ツール #セキュリティ #脆弱性 #prattohome #cisa

Last updated 1 year ago

「Google Chrome」に解放後メモリ利用の脆弱性 ~深刻度「High」/Windows環境にはv116.0.5845.140/.141が、Mac/Linux環境にはv116.0.5845.140が順次展開
forest.watch.impress.co.jp/doc

#forest_watch_impress #google_chrome #セキュリティ #脆弱性 #windows #インターネット #webブラウザー #mac #linux

Last updated 1 year ago

「Google Chrome」に解放後メモリ利用の脆弱性 ~深刻度「High」/Windows環境にはv116.0.5845.140/.141が、Mac/Linux環境にはv116.0.5845.110が順次展開
forest.watch.impress.co.jp/doc

#forest_watch_impress #google_chrome #セキュリティ #脆弱性 #windows #インターネット #webブラウザー #mac #linux

Last updated 1 year ago

「Google Chrome」に解放後メモリ用の脆弱性 ~深刻度「High」/Windows環境にはv116.0.5845.140/.141が、Mac/Linux環境にはv116.0.5845.110が順次展開
forest.watch.impress.co.jp/doc

#forest_watch_impress #google_chrome #セキュリティ #脆弱性 #windows #インターネット #webブラウザー #mac #linux

Last updated 1 year ago

「OpenSSL」は毎年4月と10月の定期アップデートに ~更新プロセスを見直し/次期バージョン「OpenSSL 3.2」は10月にリリース
forest.watch.impress.co.jp/doc

#forest_watch_impress #openssl #脆弱性 #セキュリティ #その他 #インターネット #ネットワーク

Last updated 1 year ago

「WinRAR」のリモートコード実行の脆弱性「CVE-2023-40477」を危惧する声が広がる/開発会社が詳細を公表、「UnRAR.dll」「UnRAR64.dll」には影響なし
forest.watch.impress.co.jp/doc

#forest_watch_impress #winrar #unrardll #セキュリティ #脆弱性 #windows #圧縮_解凍

Last updated 1 year ago

ottoto · @ottoto2017
129 followers · 1964 posts · Server prattohome.com

の緊急警告: 最近のパッチにもかかわらず、 ゲートウェイ には があります 」: The Hacker News

「米国連邦捜査局 (FBI) は、最近明らかになった重大な欠陥に対するパッチが適用されたバラクーダネットワークスの電子メール セキュリティ ゲートウェイ (ESG) アプライアンスは引き続き、中国のハッカー集団と思われる人物による潜在的な侵害の危険にさらされていると警告しています。

また、 。 修正は「効果がない」とみなし、「活発な侵入を引き続き観察しており、影響を受けるすべてのバラクーダ ESG アプライアンスが侵害され、このエクスプロイトに対して脆弱であると考えている」と述べた 」

thehackernews.com/2023/08/urge

#fbi #バラクーダ #電子メール #脆弱性 #prattohome

Last updated 1 year ago

ランタイム更新をモジュール化、「Android 12」以降なら古いデバイスでもセキュリティ・パフォーマンスで恩恵/「Google Play」のシステムアップデートで配信
forest.watch.impress.co.jp/doc

#forest_watch_impress #android #システム_ファイル #システム #セキュリティ #脆弱性

Last updated 1 year ago

Androidのランタイム更新がモジュール化により「Google Play」で配信可能に/「Android 12」以降なら古いデバイスでもセキュリティ・パフォーマンスで恩恵
forest.watch.impress.co.jp/doc

#forest_watch_impress #android #システム_ファイル #システム #セキュリティ #脆弱性

Last updated 1 year ago

セキュリティソフト「ESET」シリーズにローカル特権昇格の脆弱性 ~修正パッチが公開/「HIPSサポート機能」モジュールが「1463」以降になっていることを確認
forest.watch.impress.co.jp/doc

#forest_watch_impress #eset_internet_security #セキュリティ #脆弱性 #windows

Last updated 1 year ago