「脆弱性」の記事

10月22日

認証局eMudhraに重大な脆弱性、秘密鍵が瞬時に復元可能に。なりすましを防ぐため迅速な更新を

インドの認証局eMudhraの中間証明書において、秘密鍵が極めて容易に復元できる脆弱性が判明しました。悪用されるとWebサイトへのなりすましや通信内容の改ざんに繋がる恐れがあります。主要ブラウザは対応済みですが、各種ソフトウェアの早急な更新が推奨されています。

10月17日

Linuxカーネルに管理者権限奪取やVM脱出を可能にする深刻な脆弱性が発見されました。さくらインターネットは影響調査のため、レンタルサーバ等の新規受付を一時停止。利用者は速やかなカーネルのアップデートなど、適切なセキュリティ対策が必要です。

10月1日

Appleは深刻な脆弱性を修正する「iOS 27.0.1」などのアップデートを公開しました。特定の個人を狙った攻撃に悪用された可能性があるとの報告もあり、iPhone等の利用者は速やかなアップデートが推奨されています。