タグ Critical
人気順 10 users 50 users 100 users 500 users 1000 usersAWS Security Hubで[Config.1]の重要度がCriticalに変更され、新たに追加された「コントロール失敗理由」を確認し是正してみた | DevelopersIO
2024/11/29
9 users
DevelopersIO
medium
ステータスコード
AWS Security Hubで[Config.1]の重要度がCriticalに変更され、新たに追加された「コントロール失敗理由」を確認し是正してみた はじめに 今月、AWS Security Hubのコントロール[Config.1]の重要度がMEDIUMからCRITICALに引き上げられました。 さらに、Config.1の失敗検出結果に新たにステータスコード（Reason code）と... 続きを読む
2024年7月の「Windows Update」がリリース、「Copilot in Windows」が単体アプリに／「Critical」5件、ゼロデイ2件を含む139件の脆弱性に対処
2024/07/10
9 users
Copilot in Windows
単体アプリ
脆弱性
Windows OSにインストールされている全てのPHPに影響 緊急度「Critical」の脆弱性が発覚
2024/06/11
7 users
セキュリティリスク
コンサルティングサービス
PHP
発覚
台湾でサイバーセキュリティのコンサルティングサービスを提供しているDEVCOREは2024年6月6日（現地時間）、PHPに緊急度が「緊急」（Critical）に分類される重大なセキュリティ脆弱（ぜいじゃく）性が存在すると伝えた。 PHPに発覚した新たなセキュリティリスク この脆弱性はWindows OSにインストールされている全てのバ... 続きを読む
2024年6月の「Windows Update」がリリース、「Critical」1件を含む49件の脆弱性に対処／「Windows 10 21H2」Enterprise/Educationエディションのサービスは今月が最後
2024/06/12
6 users
enterprise
脆弱性
対処
リリース
最後
「Git」に深刻度「Critical」の脆弱性 ～「Git for Windows 2.45.1」などが公開／リモートコード実行などにつながるおそれ
2024/05/15
12 users
Git
リモートコード実行
深刻度
脆弱性
「Google Chrome」に深刻度「Critical」の脆弱性 ～修正版がリリース／Windows環境にはv124.0.6367.78/.79が展開中
2024/04/25
8 users
深刻度
脆弱性
リリース
Windows環境
修正版
xzの脆弱性(バックドア埋め込み: Critical: CVE-2024-3094) - SIOS SECURITY BLOG
2024/03/31
112 users
OpenSSH
CVE-2024-3094
脆弱性
概要
一部
03/29/2024にxzの脆弱性(バックドア埋め込み: Critical: CVE-2024-3094)が公開されました。Fedora Linux 40beta, Fedora rawhide, Debian unstable等の一部のOpenSSHにも使われており、バックドアを利用してログインが出来る状態だったという話も出ています。ソフトウェアサプライチェーン攻撃の一つとも捉えられており... 続きを読む
ハッキング大会「Pwn2Own」で陥落した「Firefox」、即座にセキュリティ更新を実施／深刻度「Critical」、「Firefox 124.0.1」「Firefox ESR 115.9.1」へのアップデートを
2024/03/24
11 users
Pwn2Own
Firefox
即座
ハッキング大会
深刻度
「Microsoft Edge」でも深刻度「Critical」のゼロデイ脆弱性が修正／「Google Chrome」から1日遅れで追随
2023/09/12
10 users
追随
ゼロデイ脆弱性
深刻度
Microsoft Edge
GitLabに「CVSS10.0」の脆弱性 直ちにアップデートを
2023/05/26
13 users
GitLab
脆弱性
アップデート
スコア値
最高値
GitLabのミュニティーエディションとエンタープライズエディションに「緊急」（Critical）の脆弱性が見つかった。CVSSv3.1のスコア値が「10.0」と最高値が付いているため迅速にアップデートを適用してほしい。 続きを読む
「Google Chrome 113」に深刻度「Critical」の致命的な脆弱性 ～修正版がリリース／すぐにアップデートを
2023/05/17
7 users
深刻度
脆弱性
リリース
修正版
アップデート
深刻度は最高の「Critical」～「Microsoft Edge」も「Chromium」の脆弱性に対処／v110.0.1587.56への更新を
2023/02/26
6 users
Chromium
深刻度
Microsoft Edge
対処
多数のインテル製品に脆弱性 ～2023年2月のIntelセキュリティアドバイザリが公開／深刻度「CRITICAL」の脆弱性も
2023/02/16
12 users
Intelセキュリティアドバイザリ
インテル製品
深刻度
今年最初のAndroidセキュリティ更新が発表 ～深刻度「Critical」の脆弱性も／アップデートが提供されたら、できるだけ早めの適用を
2023/01/05
6 users
深刻度
脆弱性
適用
最初
Androidセキュリティ更新
2022年11月のAndroidセキュリティ更新が発表 ～Qualcomm製品に深刻度「Critical」の脆弱性／アップデートが提供されたら、できるだけ早めの適用を
2022/11/08
8 users
深刻度
脆弱性
適用
Androidセキュリティ更新
発表
futurevuls on Twitter: "OpenSSL 3.0.7の脆弱性についてまとめます。 サマリ - 事前告知の"Critical"ではなく、"HIGH"になった - RCEではなく、Crashとなる可能性が高い - HeartBleedほど広く悪用される危険性は
2022/11/01
8 users
RCE
crash
サマリ
high
https
OpenSSL 3.0.7の脆弱性についてまとめます。 サマリ - 事前告知の"Critical"ではなく、"HIGH"になった - RCEではなく、Crashとなる可能性が高い - HeartBleedほど広く悪用される危険性は… https://t.co/Eo4tTWS1eQ 続きを読む
【セキュリティ ニュース】「OpenSSL」にセキュリティアップデート - 脆弱性の評価は下方修正（1ページ目 / 全1ページ）：Security NEXT
2022/11/01
19 users
OpenSSL
セキュリティアップデート
クリティカル
下方
OpenSSLの開発チームは、協定世界時11月1日に事前予告どおりセキュリティアップデート「同3.0.7」をリリースし、複数の脆弱性に対処した。当初重要度は「クリティカル（Critical）」を予定していたが、「高（High）」へと下方修正されている。 今回明らかにされた脆弱性は、「X.509証明書」の検証処理を通じてバッファオ... 続きを読む
OpenSSLで史上2度目の「致命的」レベルの脆弱性が発見される、2022年11月1日夜間に修正版がリリースされるため即更新を
2022/11/01
356 users
OpenSSL
脆弱性
修正版
史上2度目
更新
OpenSSLに重大度「CRITICAL(致命的)」の脆弱(ぜいじゃく)性が発見されました。脆弱性への対応は迅速に行われており、日本時間の2022年11月1日22時～2022年11月2日4時の間に修正版の「OpenSSL 3.0.7」が公開予定です。OpenSSLに重大度「致命的」の脆弱性が発見されたのは、2014年に報告されて世界中を騒がせた「Heartblee... 続きを読む
OpenSSLが「緊急」の脆弱性に対処 2022年11月1日に新バージョンをリリース
2022/10/29
16 users
OpenSSL
OpenSSLプロジェクト
脆弱性
対処
意図
OpenSSLプロジェクトによれば、今回のアップデートは「緊急」（CRITICAL）の脆弱（ぜいじゃく）性に対処するためのものだ。リリースに備えてユーザーには準備期間が設けられており、公開され次第迅速にアップデートを適用してほしいという意図がうかがえる。 OpenSSLでは、2014年に見つかった「CVE-2014-0160」いわゆる... 続きを読む
「Photoshop」「Illustrator」「InDesign」などに深刻度最大「Critical」の脆弱性／Adobeが月例セキュリティ情報を発表
2022/09/13
5 users
InDesign
Illustrator
Adobe
脆弱性
「Google Chrome 105」が正式版に ～独自のルートストアへ移行、Chromeアプリには警告メッセージ／深刻度「Critical」1件を含む多数の脆弱性にも対処
2022/08/31
10 users
移行
Chromeアプリ
脆弱性
ルートストア
対処
「Google Chrome 104」にゼロデイ脆弱性、深刻度「Critical」の欠陥も／すぐにセキュリティアップデートの適用を
2022/08/17
9 users
セキュリティアップデート
ゼロデイ脆弱性
欠陥
深刻度
適用
AndroidのBluetoothにリモートコード実行の問題 ～2022年8月のセキュリティ更新が公表／最大深刻度は「Critical」
2022/08/02
5 users
リモートコード実行
Bluetooth
Android
公表
「Google Chrome 103」が安定版に ～新しいHTTPステータスコード「103 Early Hints」に対応／深刻度「Critical」を含む多くの脆弱性にも対処
2022/06/21
5 users
新しいHTTPステータスコード
Early Hints
「Confluence」に“最高レベル”のゼロデイ脆弱性 遠隔地から任意のコードを実行される恐れ
2022/06/03
21 users
Confluence
コラボレーションツール
遠隔地
コード
豪Atlassianのコラボレーションツール「Confluence」に関する一部製品で、遠隔地から任意のコードを認証不要で実行できてしまう脆弱性が見つかった。深刻度は同社基準の最高値である「Critical」で、修正プログラムは未公開。 豪Atlassianは6月2日（米西海岸時間）、同社のコラボレーションツール「Confluence」に関する... 続きを読む