「Chromium」に2件の脆弱性 ~「Google Chrome」「Microsoft Edge」にセキュリティ更新
グラフィックエンジン「Skia」のヒープバッファーオーバーフローなど
(2024/2/9)
次期サーバーOSの名称は「Windows Server 2025」 ~Microsoftが発表
プレビュー版のISOイメージファイル、仮想ディスク(VHDX)などがダウンロード可能
(2024/1/29)
無料のメールソフト「Thunderbird 115.7.0」が公開 ~9件の脆弱性に対処
Autocrypt-Gossipヘッダーの配信に対応、空白のウィンドウが開かれる問題の修正なども
(2024/1/24)
「Apache Tomcat」に深刻度Importantの脆弱性 ~v9.0.44/8.5.64以降に更新を
POSTリクエストのエラー応答に別のユーザーのリクエストデータが含まれてしまう可能性
(2024/1/22)
「Google Meet」で仮想背景とフィルターを同時に適用できるように
「Duet AI for Google Workspace Enterprise アドオン」では照明、音質の改善機能も
(2024/1/19)
複数のSMTPプロトコル実装になりすましメールを送信される脆弱性「SMTP Smuggling」
深刻度は「MEDIUM」で「Postfix」、「Sendmail」、「Exim」に影響
(2024/1/18)
Microsoft、「ms-appinstaller」プロトコルハンドラーを既定で無効化 ~マルウェアの標的に
悪意ある「MSIX」インストーラーを実行させてランサムウェアなどを送り込む手法
(2024/1/12)
VPNソリューション「Ivanti Connect Secure」などにゼロデイ脆弱性 ~緩和策の実施を
リモートから任意コマンド実行の可能性、JVNが緊急緊急の脆弱性レポートを公開
(2024/1/11)