Tech Insights
Microsoft製品のDirectWriteライブラリに脆弱性、TrueTypeフォント解析...
Microsoft .NET FrameworkなどのMicrosoft製品で使用されるWindows DirectWriteライブラリに、TrueTypeフォントの解析に関連する脆弱性が発見された。CVSSv3で7.8（重要）、CVSSv2で9.3（危険）と高いリスク評価を受けており、任意のコードが実行される可能性がある。影響を受ける製品は多岐にわたり、.NET Framework、Lync、Office、Silverlightなどが含まれる。ベンダーから正式な対策が公開されており、早急な対応が求められている。
Microsoft製品のDirectWriteライブラリに脆弱性、TrueTypeフォント解析...
Microsoft .NET FrameworkなどのMicrosoft製品で使用されるWindows DirectWriteライブラリに、TrueTypeフォントの解析に関連する脆弱性が発見された。CVSSv3で7.8（重要）、CVSSv2で9.3（危険）と高いリスク評価を受けており、任意のコードが実行される可能性がある。影響を受ける製品は多岐にわたり、.NET Framework、Lync、Office、Silverlightなどが含まれる。ベンダーから正式な対策が公開されており、早急な対応が求められている。
Oracle製品のJREに深刻な脆弱性、多数の主要IT企業の製品に影響
Oracle製品のJava Runtime Environment（JRE）コンポーネントに深刻な脆弱性が発見された。CVSSv3で9.8（緊急）、CVSSv2で7.5（危険）と評価され、VMware、Apple、サイバートラスト、サン・マイクロシステムズなど多数の主要IT企業の製品が影響を受ける。情報漏洩、改ざん、サービス運用妨害のリスクがあり、ベンダーから正式な対策が公開されている。企業は迅速な対応が求められる。
Oracle製品のJREに深刻な脆弱性、多数の主要IT企業の製品に影響
Oracle製品のJava Runtime Environment（JRE）コンポーネントに深刻な脆弱性が発見された。CVSSv3で9.8（緊急）、CVSSv2で7.5（危険）と評価され、VMware、Apple、サイバートラスト、サン・マイクロシステムズなど多数の主要IT企業の製品が影響を受ける。情報漏洩、改ざん、サービス運用妨害のリスクがあり、ベンダーから正式な対策が公開されている。企業は迅速な対応が求められる。
CiscoのIOSとIOS XEにSNMP脆弱性、リモートコード実行のリスクが浮上
CiscoのIOSおよびIOS XEのSNMPサブシステムに重大な脆弱性が発見された。認証された攻撃者がリモートでコードを実行したりシステムをリロードさせたりする可能性がある。CVSSスコアは8.8（重要）で、影響を受けるバージョンは広範囲に及ぶ。ネットワーク管理者は早急な対策が必要だ。
CiscoのIOSとIOS XEにSNMP脆弱性、リモートコード実行のリスクが浮上
CiscoのIOSおよびIOS XEのSNMPサブシステムに重大な脆弱性が発見された。認証された攻撃者がリモートでコードを実行したりシステムをリロードさせたりする可能性がある。CVSSスコアは8.8（重要）で、影響を受けるバージョンは広範囲に及ぶ。ネットワーク管理者は早急な対策が必要だ。
CiscoNX-OSに深刻な脆弱性、OSコマンドインジェクションのリスクが判明
シスコシステムズのCisco NX-OSに深刻な脆弱性が発見された。OSコマンドインジェクションの脆弱性により、攻撃者による情報取得、改ざん、サービス運用妨害（DoS）が可能となる恐れがある。CVSSv3による基本値は6.7（警告）で、影響範囲は多数のNX-OSバージョンに及ぶ。ベンダーから正式な対策が公開されており、システム管理者は迅速な対応が求められている。
CiscoNX-OSに深刻な脆弱性、OSコマンドインジェクションのリスクが判明
シスコシステムズのCisco NX-OSに深刻な脆弱性が発見された。OSコマンドインジェクションの脆弱性により、攻撃者による情報取得、改ざん、サービス運用妨害（DoS）が可能となる恐れがある。CVSSv3による基本値は6.7（警告）で、影響範囲は多数のNX-OSバージョンに及ぶ。ベンダーから正式な対策が公開されており、システム管理者は迅速な対応が求められている。
Adobe ReaderとAcrobatに深刻な脆弱性、任意のコード実行やサービス妨害の危険性が浮上
Adobe ReaderとAcrobatのU3Dコンポーネントに深刻な脆弱性が発見された。この脆弱性により、攻撃者が任意のコードを実行したり、サービス運用妨害状態を引き起こしたりする可能性がある。CVSSv3による基本値は9.8と緊急レベルに分類され、影響を受けるシステムは複数のバージョンに及ぶ。ベンダーから正式な対策が公開されており、ユーザーには早急なアップデートが推奨される。
Adobe ReaderとAcrobatに深刻な脆弱性、任意のコード実行やサービス妨害の危険性が浮上
Adobe ReaderとAcrobatのU3Dコンポーネントに深刻な脆弱性が発見された。この脆弱性により、攻撃者が任意のコードを実行したり、サービス運用妨害状態を引き起こしたりする可能性がある。CVSSv3による基本値は9.8と緊急レベルに分類され、影響を受けるシステムは複数のバージョンに及ぶ。ベンダーから正式な対策が公開されており、ユーザーには早急なアップデートが推奨される。
Apache TomcatにDoS脆弱性発見、HTTP/2ストリーム処理に問題があり早急な対応が必要
Apache TomcatにDoS脆弱性CVE-2024-34750が発見された。HTTP/2ストリーム処理時のHTTPヘッダー処理の不備により、接続が適切に閉じられず、サーバーリソースを消費し続ける問題がある。影響を受けるバージョンは広範囲に及び、Apache Software Foundationは最新版へのアップデートを強く推奨している。Webアプリケーションの安定性と可用性を確保するため、早急な対応が求められる。
Apache TomcatにDoS脆弱性発見、HTTP/2ストリーム処理に問題があり早急な対応が必要
Apache TomcatにDoS脆弱性CVE-2024-34750が発見された。HTTP/2ストリーム処理時のHTTPヘッダー処理の不備により、接続が適切に閉じられず、サーバーリソースを消費し続ける問題がある。影響を受けるバージョンは広範囲に及び、Apache Software Foundationは最新版へのアップデートを強く推奨している。Webアプリケーションの安定性と可用性を確保するため、早急な対応が求められる。
Safing社がPortmaster v1.6.14をリリース、Windows環境での安定性が...
Safing社がネットワークセキュリティツールPortmasterの最新版v1.6.14をリリースした。本アップデートでは、Windows用カーネル拡張機能の改善に焦点が当てられ、Goコンパイラエラーの修正やマイナーな問題の解決、警告の削除などが実施された。これにより、Windows環境での動作安定性が大幅に向上し、ユーザーはより信頼性の高いセキュリティ環境を享受できるようになった。
Safing社がPortmaster v1.6.14をリリース、Windows環境での安定性が...
Safing社がネットワークセキュリティツールPortmasterの最新版v1.6.14をリリースした。本アップデートでは、Windows用カーネル拡張機能の改善に焦点が当てられ、Goコンパイラエラーの修正やマイナーな問題の解決、警告の削除などが実施された。これにより、Windows環境での動作安定性が大幅に向上し、ユーザーはより信頼性の高いセキュリティ環境を享受できるようになった。
Apache HTTP Server 2.4.60がリリース、複数の深刻な脆弱性に対応しWeb...
Apache Software Foundationが Apache HTTP Server 2.4.60をリリースし、複数の重要な脆弱性に対応した。WebSocket over HTTP/2接続時のNULLポインタ参照やWindows用サーバでのサーバサイドリクエストフォージェリなど、7つの脆弱性が修正された。影響範囲は広く、Apache HTTP Server 2.4.0から2.4.59までのバージョンが対象となる。管理者は早急なアップデートを検討すべきだ。
Apache HTTP Server 2.4.60がリリース、複数の深刻な脆弱性に対応しWeb...
Apache Software Foundationが Apache HTTP Server 2.4.60をリリースし、複数の重要な脆弱性に対応した。WebSocket over HTTP/2接続時のNULLポインタ参照やWindows用サーバでのサーバサイドリクエストフォージェリなど、7つの脆弱性が修正された。影響範囲は広く、Apache HTTP Server 2.4.0から2.4.59までのバージョンが対象となる。管理者は早急なアップデートを検討すべきだ。
PowerToysがv0.82.0をリリース、PowerRenameに新機能追加でファイル管理が進化
MicrosoftがPowerToys v0.82.0をリリースし、安定性と機能改善に焦点を当てた更新を実施。PowerRenameツールにランダム文字列やUUID使用機能を追加し、ファイル管理の柔軟性が向上。Advanced Pasteの改善やUI問題の修正も行われ、ユーザー体験の向上が期待される。セキュリティと安定性の強化も図られ、より信頼性の高いツールセットとなった。
PowerToysがv0.82.0をリリース、PowerRenameに新機能追加でファイル管理が進化
MicrosoftがPowerToys v0.82.0をリリースし、安定性と機能改善に焦点を当てた更新を実施。PowerRenameツールにランダム文字列やUUID使用機能を追加し、ファイル管理の柔軟性が向上。Advanced Pasteの改善やUI問題の修正も行われ、ユーザー体験の向上が期待される。セキュリティと安定性の強化も図られ、より信頼性の高いツールセットとなった。
AWSがDirect Connectで400 Gbps専用接続を提供開始、大規模データ転送と機...
AWSが一部の場所でDirect Connectの400 Gbps専用接続の提供を開始した。この高帯域幅接続は、大規模データセットの転送、機械学習、自動運転車の開発などに特に有益で、クラウドインフラストラクチャの新時代を切り開く。AWS Direct Connect Resiliency Toolkitや CloudWatch Network Monitorなどのツールも提供され、接続の信頼性と可用性の向上を支援する。
AWSがDirect Connectで400 Gbps専用接続を提供開始、大規模データ転送と機...
AWSが一部の場所でDirect Connectの400 Gbps専用接続の提供を開始した。この高帯域幅接続は、大規模データセットの転送、機械学習、自動運転車の開発などに特に有益で、クラウドインフラストラクチャの新時代を切り開く。AWS Direct Connect Resiliency Toolkitや CloudWatch Network Monitorなどのツールも提供され、接続の信頼性と可用性の向上を支援する。
OpenSSHが複数の脆弱性に対応、リモートコード実行のリスクを大幅に軽減
OpenBSDプロジェクトがOpenSSH 9.8をリリースし、複数の重大な脆弱性に対応した。CVE-2024-6387ではリモートでのroot権限コード実行、CVE-2024-39894ではObscureKeystrokeTiming機能のロジックエラーが修正された。影響を受けるバージョンや対策方法が提示され、ユーザーのセキュリティが大幅に向上。また、2025年初頭にDSA署名アルゴリズムのサポート終了が予告された。
OpenSSHが複数の脆弱性に対応、リモートコード実行のリスクを大幅に軽減
OpenBSDプロジェクトがOpenSSH 9.8をリリースし、複数の重大な脆弱性に対応した。CVE-2024-6387ではリモートでのroot権限コード実行、CVE-2024-39894ではObscureKeystrokeTiming機能のロジックエラーが修正された。影響を受けるバージョンや対策方法が提示され、ユーザーのセキュリティが大幅に向上。また、2025年初頭にDSA署名アルゴリズムのサポート終了が予告された。
クアルコム製品に深刻な脆弱性、解放済みメモリ使用によりセキュリティリスク増大
クアルコム社の複数製品に解放済みメモリ使用の脆弱性が発見された。CVSSスコア7.8の高深刻度で、情報漏洩やDoS攻撃のリスクがある。fastconnect 6200など多数のファームウェアが影響を受け、ベンダーによる対策パッチが公開されている。IoTデバイスやスマートフォンへの影響が懸念され、早急なセキュリティ対策が求められる。
クアルコム製品に深刻な脆弱性、解放済みメモリ使用によりセキュリティリスク増大
クアルコム社の複数製品に解放済みメモリ使用の脆弱性が発見された。CVSSスコア7.8の高深刻度で、情報漏洩やDoS攻撃のリスクがある。fastconnect 6200など多数のファームウェアが影響を受け、ベンダーによる対策パッチが公開されている。IoTデバイスやスマートフォンへの影響が懸念され、早急なセキュリティ対策が求められる。
Quarkusに深刻な脆弱性、CVSSv3スコア9.8の緊急事態で情報漏洩やDoSのリスクが浮上
Quarkusに深刻な脆弱性が発見され、情報セキュリティ業界に衝撃が走っている。CVSSv3による評価で9.8（緊急）という高スコアを記録したこの脆弱性は、広範囲のバージョンに影響を及ぼし、情報漏洩やサービス妨害などのリスクをもたらす。日立の製品にも影響が及んでおり、Java開発エコシステム全体にとって重大な課題となっている。
Quarkusに深刻な脆弱性、CVSSv3スコア9.8の緊急事態で情報漏洩やDoSのリスクが浮上
Quarkusに深刻な脆弱性が発見され、情報セキュリティ業界に衝撃が走っている。CVSSv3による評価で9.8（緊急）という高スコアを記録したこの脆弱性は、広範囲のバージョンに影響を及ぼし、情報漏洩やサービス妨害などのリスクをもたらす。日立の製品にも影響が及んでおり、Java開発エコシステム全体にとって重大な課題となっている。
Apache TomcatにWebSocket脆弱性、データ誤用やエラーの危険性が浮上
Apache TomcatのWebSocket実装に重大な脆弱性（CVE-2022-25762）が発見された。接続のクローズとメッセージ送信の同時実行により、データの誤用や予期せぬエラーが発生する可能性がある。影響を受けるバージョンは9.0.0.M1から9.0.20および8.5.0から8.5.75。CVSS v3による深刻度は8.6（重要）で、開発者は対策版のリリースとユーザーへのアップデート推奨を行っている。
Apache TomcatにWebSocket脆弱性、データ誤用やエラーの危険性が浮上
Apache TomcatのWebSocket実装に重大な脆弱性（CVE-2022-25762）が発見された。接続のクローズとメッセージ送信の同時実行により、データの誤用や予期せぬエラーが発生する可能性がある。影響を受けるバージョンは9.0.0.M1から9.0.20および8.5.0から8.5.75。CVSS v3による深刻度は8.6（重要）で、開発者は対策版のリリースとユーザーへのアップデート推奨を行っている。
クアルコムのIoTモデムに脆弱性、5G普及に伴うセキュリティリスクが浮き彫りに
クアルコムの複数製品で解放済みメモリの使用に関する重大な脆弱性が発見された。CVSSv3基本値7.8の評価を受け、情報取得、改ざん、サービス妨害のリスクがある。影響を受ける製品には315 5g iot modemファームウェアやAQT1000ファームウェアなどが含まれる。IoTデバイスのセキュリティに深刻な影響を与える可能性があり、早急な対策が求められる。
クアルコムのIoTモデムに脆弱性、5G普及に伴うセキュリティリスクが浮き彫りに
クアルコムの複数製品で解放済みメモリの使用に関する重大な脆弱性が発見された。CVSSv3基本値7.8の評価を受け、情報取得、改ざん、サービス妨害のリスクがある。影響を受ける製品には315 5g iot modemファームウェアやAQT1000ファームウェアなどが含まれる。IoTデバイスのセキュリティに深刻な影響を与える可能性があり、早急な対策が求められる。
クアルコム製品に境界外読み取りの脆弱性、情報漏洩やDoS攻撃のリスクが深刻化
クアルコムの複数製品に境界外読み取りの脆弱性が発見された。9205 lte modemファームウェアやAQT1000ファームウェアなどが影響を受け、CVSSスコアは7.8と高い。攻撃者による情報取得、改ざん、DoS攻撃のリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施する必要がある。この脆弱性は広範な製品に影響を及ぼすため、早急な対応が求められる。
クアルコム製品に境界外読み取りの脆弱性、情報漏洩やDoS攻撃のリスクが深刻化
クアルコムの複数製品に境界外読み取りの脆弱性が発見された。9205 lte modemファームウェアやAQT1000ファームウェアなどが影響を受け、CVSSスコアは7.8と高い。攻撃者による情報取得、改ざん、DoS攻撃のリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施する必要がある。この脆弱性は広範な製品に影響を及ぼすため、早急な対応が求められる。
クアルコム製品に整数オーバーフローの脆弱性発見、20種類以上の製品がセキュリティリスクに直面
クアルコムの複数製品に整数オーバーフローの脆弱性が発見された。fastconnect 6200、6700、6900ファームウェアなど20種類以上の製品が影響を受け、CVSSスコアは7.8と高い。攻撃者による情報取得、改ざん、サービス妨害の可能性があり、ベンダーはアドバイザリとパッチを公開。ユーザーは早急な対策が求められる。
クアルコム製品に整数オーバーフローの脆弱性発見、20種類以上の製品がセキュリティリスクに直面
クアルコムの複数製品に整数オーバーフローの脆弱性が発見された。fastconnect 6200、6700、6900ファームウェアなど20種類以上の製品が影響を受け、CVSSスコアは7.8と高い。攻撃者による情報取得、改ざん、サービス妨害の可能性があり、ベンダーはアドバイザリとパッチを公開。ユーザーは早急な対策が求められる。
iOS、macOS、visionOSに重大な脆弱性、CVSSスコア7.8で早急な対策が必要
アップルの主要製品であるiOS、iPadOS、macOS、visionOSに複数の脆弱性が発見された。CVSSスコア7.8と高い深刻度を示し、情報漏洩、データ改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはiOS 17.5未満、iPadOS 17.5未満、macOS 14.5未満、visionOS 1.2未満。アップルは正式な対策を公開しており、ユーザーは速やかにセキュリティアップデートを適用することが推奨される。
iOS、macOS、visionOSに重大な脆弱性、CVSSスコア7.8で早急な対策が必要
アップルの主要製品であるiOS、iPadOS、macOS、visionOSに複数の脆弱性が発見された。CVSSスコア7.8と高い深刻度を示し、情報漏洩、データ改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはiOS 17.5未満、iPadOS 17.5未満、macOS 14.5未満、visionOS 1.2未満。アップルは正式な対策を公開しており、ユーザーは速やかにセキュリティアップデートを適用することが推奨される。
element kit for elementorに未特定の脆弱性、情報漏洩やDoSの危険性
la-studiowebが開発したWordPress用プラグイン「element kit for elementor」に深刻な脆弱性が発見された。CVE-2024-5349として識別されるこの脆弱性は、CVSSスコア8.8と高く評価されている。影響を受けるバージョンは1.3.9未満で、情報漏洩やサービス妨害のリスクがあるため、ユーザーは早急な対応が求められる。
element kit for elementorに未特定の脆弱性、情報漏洩やDoSの危険性
la-studiowebが開発したWordPress用プラグイン「element kit for elementor」に深刻な脆弱性が発見された。CVE-2024-5349として識別されるこの脆弱性は、CVSSスコア8.8と高く評価されている。影響を受けるバージョンは1.3.9未満で、情報漏洩やサービス妨害のリスクがあるため、ユーザーは早急な対応が求められる。
TypeScript 5.5.3が正式リリース、安定性向上とバグ修正に重点
TypeScript 5.5.3が正式にリリースされ、安定性の向上とバグ修正に重点が置かれた。GitHubのリポジトリで修正された問題の詳細が確認可能で、npmとNuGetパッケージから入手できる。このリリースはJavaScript開発のエコシステム全体に影響を与え、開発効率と信頼性の向上が期待される。
TypeScript 5.5.3が正式リリース、安定性向上とバグ修正に重点
TypeScript 5.5.3が正式にリリースされ、安定性の向上とバグ修正に重点が置かれた。GitHubのリポジトリで修正された問題の詳細が確認可能で、npmとNuGetパッケージから入手できる。このリリースはJavaScript開発のエコシステム全体に影響を与え、開発効率と信頼性の向上が期待される。
ExcelのCopilotがAI駆動のデータ分析を実現、ユーザーの生産性向上に貢献
MicrosoftがExcelに導入したCopilot機能により、データ分析と可視化が革新的に進化。自然言語での指示でデータフォーマットの変更や複雑な分析が可能に。米国出生データを例に、曜日の変換や出生率の低い日の分析、グラフ作成などの機能を紹介。ユーザーの生産性向上と深い洞察の獲得を支援する新たなツールとして注目を集めている。
ExcelのCopilotがAI駆動のデータ分析を実現、ユーザーの生産性向上に貢献
MicrosoftがExcelに導入したCopilot機能により、データ分析と可視化が革新的に進化。自然言語での指示でデータフォーマットの変更や複雑な分析が可能に。米国出生データを例に、曜日の変換や出生率の低い日の分析、グラフ作成などの機能を紹介。ユーザーの生産性向上と深い洞察の獲得を支援する新たなツールとして注目を集めている。
KADOKAWAがサイバー攻撃による情報漏洩を公表、専用窓口設置と再発防止策に注力
KADOKAWAグループが大規模なランサムウェア攻撃を受け、ドワンゴの専用サーバーから個人情報が流出した可能性が高いことを公表した。N中等部・N高等学校・S高等学校の学生情報や従業員情報、取引先との契約書など幅広い情報が影響を受けた可能性がある。同社は専用窓口を設置し、対象者への個別連絡や警察への通報を行うなど、迅速な対応を進めている。
KADOKAWAがサイバー攻撃による情報漏洩を公表、専用窓口設置と再発防止策に注力
KADOKAWAグループが大規模なランサムウェア攻撃を受け、ドワンゴの専用サーバーから個人情報が流出した可能性が高いことを公表した。N中等部・N高等学校・S高等学校の学生情報や従業員情報、取引先との契約書など幅広い情報が影響を受けた可能性がある。同社は専用窓口を設置し、対象者への個別連絡や警察への通報を行うなど、迅速な対応を進めている。
MicrosoftがOneNote Copilotを拡張、手書きノートの分析が可能に
MicrosoftはOneNote Copilotの新機能として、手書き（インク）ノートの読み取りと分析が可能になったと発表した。これにより、ユーザーはタイプされたテキストだけでなく、手書きのノートに対してもAIの支援を受けられるようになった。リボンやキャンバスから直接Copilotを利用でき、ノートの要約やTo-Doリストの生成などが手軽に行える。この機能はWindows版OneNoteのInsiderユーザーに提供されている。
MicrosoftがOneNote Copilotを拡張、手書きノートの分析が可能に
MicrosoftはOneNote Copilotの新機能として、手書き（インク）ノートの読み取りと分析が可能になったと発表した。これにより、ユーザーはタイプされたテキストだけでなく、手書きのノートに対してもAIの支援を受けられるようになった。リボンやキャンバスから直接Copilotを利用でき、ノートの要約やTo-Doリストの生成などが手軽に行える。この機能はWindows版OneNoteのInsiderユーザーに提供されている。
OpenSSLの関数SSL_select_next_protoに新たな脆弱性、次回リリースで修正予定
OpenSSL Projectが公開したセキュリティアドバイザリーで、OpenSSLの関数SSL_select_next_protoにバッファオーバーリードの脆弱性（CVE-2024-5535）が報告された。影響を受けるのはOpenSSL 3.3、3.2、3.1、3.0、1.1.1、1.0.2版だが、FIPSモジュールは影響を受けない。深刻度は低と評価されているが、アプリケーションのクラッシュやデータ窃取の可能性があり、次回リリースでの修正が予定されている。
OpenSSLの関数SSL_select_next_protoに新たな脆弱性、次回リリースで修正予定
OpenSSL Projectが公開したセキュリティアドバイザリーで、OpenSSLの関数SSL_select_next_protoにバッファオーバーリードの脆弱性（CVE-2024-5535）が報告された。影響を受けるのはOpenSSL 3.3、3.2、3.1、3.0、1.1.1、1.0.2版だが、FIPSモジュールは影響を受けない。深刻度は低と評価されているが、アプリケーションのクラッシュやデータ窃取の可能性があり、次回リリースでの修正が予定されている。
Apache HTTP Server 2.4.60がリリース、7つの重大な脆弱性に対応しセキュ...
The Apache Software Foundationが、Apache HTTP Server 2.4系の複数の脆弱性に対応した新バージョン2.4.60をリリースした。WebSocket、Windows用サーバ、mod_proxy、mod_rewriteなどに関する7つの脆弱性が修正され、サーバープロセスの停止やNTMLハッシュの漏洩、認証回避、情報漏洩、コード実行などの潜在的な問題に対処。影響を受ける可能性のあるユーザーには速やかなアップデートが推奨されている。
Apache HTTP Server 2.4.60がリリース、7つの重大な脆弱性に対応しセキュ...
The Apache Software Foundationが、Apache HTTP Server 2.4系の複数の脆弱性に対応した新バージョン2.4.60をリリースした。WebSocket、Windows用サーバ、mod_proxy、mod_rewriteなどに関する7つの脆弱性が修正され、サーバープロセスの停止やNTMLハッシュの漏洩、認証回避、情報漏洩、コード実行などの潜在的な問題に対処。影響を受ける可能性のあるユーザーには速やかなアップデートが推奨されている。
Citrix XenServerとhypervisorに脆弱性、DoS攻撃のリスクが浮上
シトリックス・システムズのCitrix XenServer 8.0およびhypervisor 8.2に重大な脆弱性が発見された。CVSSv3基本値6.0の警告レベルで、サービス運用妨害（DoS）状態に陥るリスクがある。攻撃には高い特権レベルが必要だが、条件の複雑さは低い。ベンダーは対策情報を公開しており、システム管理者は速やかな対応が求められる。
Citrix XenServerとhypervisorに脆弱性、DoS攻撃のリスクが浮上
シトリックス・システムズのCitrix XenServer 8.0およびhypervisor 8.2に重大な脆弱性が発見された。CVSSv3基本値6.0の警告レベルで、サービス運用妨害（DoS）状態に陥るリスクがある。攻撃には高い特権レベルが必要だが、条件の複雑さは低い。ベンダーは対策情報を公開しており、システム管理者は速やかな対応が求められる。
search & replaceプラグインにSQLインジェクションの脆弱性、情報漏洩やサービス...
wp-mediaが提供するWordPress用プラグイン「search & replace」にSQLインジェクションの脆弱性が発見された。CVE-2024-4145として識別されたこの脆弱性は、CVSSスコア7.2の「重要」レベルに分類される。影響を受けるバージョンは3.2.2未満で、情報の取得や改ざん、サービス運用妨害のリスクがある。ユーザーは早急に最新バージョンへのアップデートが推奨される。
search & replaceプラグインにSQLインジェクションの脆弱性、情報漏洩やサービス...
wp-mediaが提供するWordPress用プラグイン「search & replace」にSQLインジェクションの脆弱性が発見された。CVE-2024-4145として識別されたこの脆弱性は、CVSSスコア7.2の「重要」レベルに分類される。影響を受けるバージョンは3.2.2未満で、情報の取得や改ざん、サービス運用妨害のリスクがある。ユーザーは早急に最新バージョンへのアップデートが推奨される。
salephpscriptsのweb directory freeに危険な脆弱性、情報漏洩やD...
WordPressプラグイン「web directory free」にSQLインジェクションの脆弱性が発見された。CVSSv3基本値9.8の緊急レベルで、バージョン1.7.0未満が影響を受ける。攻撃者による情報取得、改ざん、DoS状態の可能性があり、早急なアップデートが必要。セキュリティ対策の重要性が再認識される事態となった。
salephpscriptsのweb directory freeに危険な脆弱性、情報漏洩やD...
WordPressプラグイン「web directory free」にSQLインジェクションの脆弱性が発見された。CVSSv3基本値9.8の緊急レベルで、バージョン1.7.0未満が影響を受ける。攻撃者による情報取得、改ざん、DoS状態の可能性があり、早急なアップデートが必要。セキュリティ対策の重要性が再認識される事態となった。
サムスンAndroid 12.0に不特定の脆弱性、DoS攻撃のリスクが浮上
サムスンのAndroid 12.0デバイスに不特定の脆弱性が発見された。CVE-2024-34592として識別されるこの脆弱性は、CVSSv3で4.3（警告）と評価され、ネットワーク経由の攻撃が可能。想定される影響はサービス運用妨害（DoS）状態で、ユーザーは早急にベンダアドバイザリを確認し、最新のセキュリティパッチを適用することが推奨される。
サムスンAndroid 12.0に不特定の脆弱性、DoS攻撃のリスクが浮上
サムスンのAndroid 12.0デバイスに不特定の脆弱性が発見された。CVE-2024-34592として識別されるこの脆弱性は、CVSSv3で4.3（警告）と評価され、ネットワーク経由の攻撃が可能。想定される影響はサービス運用妨害（DoS）状態で、ユーザーは早急にベンダアドバイザリを確認し、最新のセキュリティパッチを適用することが推奨される。
Microsoftが開発者向けWindows 11仮想マシンを無償提供、アプリ開発環境の整備が加速
Microsoftが開発者向けにWindows 11環境を含む仮想マシンを無償提供している。この仮想マシンにはWindows 11 Enterprise評価版やVisual Studio 2022 Community Edition、Windows Subsystem for Linux 2など、開発に必要な主要ツールが事前にインストールされている。VMware、Hyper-V、VirtualBox、Parallelsの4つの仮想化ソフトウェアに対応しているが、7月15日からVMwareとParallels向けのダウンロードが一時停止される。
Microsoftが開発者向けWindows 11仮想マシンを無償提供、アプリ開発環境の整備が加速
Microsoftが開発者向けにWindows 11環境を含む仮想マシンを無償提供している。この仮想マシンにはWindows 11 Enterprise評価版やVisual Studio 2022 Community Edition、Windows Subsystem for Linux 2など、開発に必要な主要ツールが事前にインストールされている。VMware、Hyper-V、VirtualBox、Parallelsの4つの仮想化ソフトウェアに対応しているが、7月15日からVMwareとParallels向けのダウンロードが一時停止される。