snadmin

脆弱性を解消した「OpenSSL 3.0.1」がリリース

「OpenSSL」の開発チームは、セキュリティアップデートとなる「同3.0.1」をリリースした。

オープンソースのログ記録ライブラリ「Apache Log4j」に別名「Log4Shell」とも呼ばれる脆弱性が見つかった問題で、実証コード公開前の12月1日より攻撃が展開されていたことがわかった。調査対象期間を拡大して調査するようセキュリティベンダーでは呼びかけている。…

Googleは、「Windows」や「macOS」「Linux」向けにブラウザの最新版「Chrome 96.0.4664.110」をリリースした。

マイクロソフトは、2021年最後となる月例セキュリティ更新プログラムを公開し、67件の脆弱性を解消した。「Emotet」「Trickbot」の感染活動ですでに悪用されているゼロデイ脆弱性の修正も実施したという。…

オープンソースのログ記録ライブラリ「Apache Log4j」の開発チームは、最新版となる「Apache Log4j 2.16.0」を公開した。

「FortiGate」などFortinet製品に搭載されている「FortiOS」に脆弱性が存在し、外部から悪意あるファイルをダウンロードされるおそれがあることがわかった。すでに悪用が確認されており、アップデートにくわえて被害を受けていないか確認するよう注意喚起が行われている。…

ロギングライブラリ「Apache Log4j」に、別名「Log4jShell」とも呼ばれる脆弱性「CVE-2021-44228」が明らかとなった問題で、国内のウェブアプリケーションファイアウォール（WAF）ベンダーも対策 […]…