「Apache Tomcat」に深刻度Importantの脆弱性 ～v9.0.44/8.5.64以降に更新を

POSTリクエストのエラー応答に別のユーザーのリクエストデータが含まれてしまう可能性

(2024/1/22)

「Ruby」のuri.gemに正規表現サービス拒否（ReDoS）の脆弱性 ～修正版のv3.2.3が公開

(2024/1/19)

複数のSMTPプロトコル実装になりすましメールを送信される脆弱性「SMTP Smuggling」

深刻度は「MEDIUM」で「Postfix」、「Sendmail」、「Exim」に影響

(2024/1/18)

簡単にGPUメモリの内容を盗めてしまう「LeftoverLocals」脆弱性、セキュリティ研究者が警鐘

Apple、AMD、Qualcomm、Imaginationなどに影響、各社対策を表明

(2024/1/17)

VPNソリューション「Ivanti Connect Secure」などにゼロデイ脆弱性 ～緩和策の実施を

リモートから任意コマンド実行の可能性、JVNが緊急緊急の脆弱性レポートを公開

(2024/1/11)

インテルの「Intel NUC」製品に脆弱性 ～2024年1月のセキュリティアドバイザリが公開

該当するソフトウェア・ファームウェアのアップデートを

(2024/1/10)

AMD製品に最大深刻度「High」の脆弱性 ～RadeonやRyzen/Athlonなどにも影響

ファームウェアやドライバーの更新を

(2023/11/15)

「AMD Radeon」カーネルドライバーに特権管理の不備、任意コードが実行される可能性

「AMD Software」のアップデートを

(2023/10/17)

RyzenシリーズなどAMD CPUの一部にプロセス間情報漏洩の脆弱性

対策版のCPUファームウェアをOEMへ提供

(2023/7/25)

「OpenSSL」にDoSの脆弱性、修正版がリリース

「OpenSSL 3.1.1」「OpenSSL 3.0.9」「OpenSSL 1.1.1u」への更新を

(2023/6/1)

Windows 11の要件にもなっている「TPM 2.0」の脆弱性、AMD製CPUにも影響

対策版のCPUファームウェアをOEMへ提供

(2023/4/13)

「Apache HTTP Server」にセキュリティアップデート ～2件の脆弱性を修正

「Apache 2.4.56」への更新を

(2023/3/9)

多数のインテル製品に脆弱性 ～2023年2月のIntelセキュリティアドバイザリが公開

深刻度「CRITICAL」の脆弱性も

(2023/2/16)

「OpenSSL 3.0.8」が公開 ～8件の脆弱性を修正

一部は旧バージョンにも影響、「OpenSSL 1.1.1t」への更新を

(2023/2/8)

インテルのソフトウェアに権限昇格の恐れ ～2023年1月のIntelセキュリティアドバイザリが公開

(2023/1/12)

「Ruby」が来年30歳に ～記念イベント開催に向けて特設サイトを公開

イベントは2月25日にオンライン開催

(2022/12/21)

ChromeOS/ChromeOS Flexに脆弱性 ～修正版が公開

深刻度「High」の問題1件を修正

(2022/12/2)

「Ruby 3.1.3/3.0.5/2.7.7」が公開 ～CGIの脆弱性を修正【11月29日追記】

対応する「RubyInstaller for Windows」v3.1.3-1も公開

(2022/11/25)

インテルのWiFi・プロセッサーなどの製品に権限昇格やDoSの恐れ ～2022年11月のIntelセキュリティアドバイザリが公開

最大深刻度は「HIGH」、ファームウェアのアップデートを推奨

(2022/11/10)

脆弱性を修正した「OpenSSL 3.0.7」が予告通り公開 ～ただし、深刻度評価は引き下げ

リモートから任意コードを実行される可能性のある欠陥2件

(2022/11/2)

「Apache Tomcat」に特定条件下で誤ったクライアントへレスポンスを返す脆弱性

深刻度は「High」

(2022/10/3)

インテル製品に深刻な脆弱性 ～2022年8月のIntelセキュリティアドバイザリが公開

最大深刻度は「CRITICAL」。権限昇格やDoSなどにつながる恐れ

(2022/8/10)

「OpenSSL」にリモートコード実行などにつながる脆弱性 ～v3.0.5/1.1.1q」への更新を

最大深刻度は「High」

(2022/7/6)

CPUの新たなサイドチャネル脆弱性「Hertzbleed Attack」、Intel/AMDがアドバイザリを公表

今度はCPUに広く採用されている「周波数スケーリング」技術がターゲット

(2022/6/15)

インテルのCPU/SSD製品などに脆弱性 ～最大深刻度は「HIGH」

2022年5月のセキュリティアドバイザリが公開

(2022/5/12)

「Ruby」にセキュリティアップデート ～「Ruby 2.6」系列はサポートを終了【4月21日追記】

「Ruby 2.7」シリーズもセキュリティのみのメンテナンスへフェイズへ

(2022/4/18)

多数のIntel製品に脆弱性 ～CPUやマザーボード、Wi-Fiデバイスなど身近な製品にも

合計22件のセキュリティアドバイザリがリリース

(2022/2/10)

「Apache HTTP Server」に2件の脆弱性 ～v2.4.52へのアップデートを

最大深刻度は「High」

(2021/12/21)

Log4Shell脆弱性に対する追加の対処が施された「Apache Log4j 2.16.0」がリリース

(2021/12/14)