2024-10-01ãã1ã¶æéã®è¨äºä¸è¦§
Appleã大è¦æ¨¡ã»ãã¥ãªãã£ã¢ãããã¼ããå®æ½ããmacOSã¨iOSã®é大ãªèå¼±æ§ã«å¯¾å¦ã90以ä¸ã®ãµã¼ãã¹ã¨OSã対象ã§ãã¦ã¼ã¶ã¼ã®ãã©ã¤ãã·ã¼ã¨ã»ãã¥ãªãã£ã«ç´æ¥å½±é¿ããåé¡ãä¿®æ£ãéãããªã¢ãããã¼ããæ¨å¥¨ããã¦ãã¾ãã
2024年第3ååæããµã¤ãã¼æ»æã75%æ¥å¢ãæè²ã»ç 究åéãæ大ã®æ¨çã«ãã©ã³ãµã ã¦ã§ã¢ã¯è£½é æ¥ã«éä¸ãå æ¬çãªã»ãã¥ãªãã£æ¦ç¥ã®å¿ è¦æ§ã解説ãææ°ã®è å¨ååã¨å¯¾çã詳ããç´¹ä»ã
ãã·ã¢ã®æ°åã©ã³ãµã ã¦ã§ã¢ãUndergroundãã®ç¹å¾´ã¨æ»æææ³ã解説ãä¼æ¥ãåãã¹ãå ·ä½çãªå¯¾çãç´¹ä»ãææ°ã®ãµã¤ãã¼ã»ãã¥ãªãã£è å¨ããçµç¹ãå®ãããã®å¿ é æ å ±ã
AWS CDKã®é大ãªèå¼±æ§ãçºè¦ãããæ»æè ãAWSã¢ã«ã¦ã³ãã®ç®¡çè 権éãä¸æ£åå¾ã§ãããªã¹ã¯ãæããã«ãå½±é¿ç¯å²ãæ»æã¡ã«ããºã ã対çæ¹æ³ã解説ããã¯ã©ã¦ãã»ãã¥ãªãã£ã®éè¦æ§ãå確èªãã¾ãã
Fortinet製åã®é大ãªèå¼±æ§CVE-2024-47575ã¨ãã®å¯¾çã«ã¤ãã¦è§£èª¬ãå½±é¿ãåãã製åãæ¨å¥¨ããã対çã侵害調æ»ã®éè¦æ§ã詳ãã説æãããµã¤ãã¼ã»ãã¥ãªãã£å¯¾çã®ææ°ååãç´¹ä»ã
EDRåé¿ãã¼ã«ã®æªç¨ã¨Fortinetããã¤ã¹ã®èå¼±æ§åé¡ãä¸å¿ã«ãææ°ã®ãµã¤ãã¼ã»ãã¥ãªãã£è å¨ã¨å¯¾çã«ã¤ãã¦è§£èª¬ãã¬ã¸ãªã¨ã³ã¹ã®éè¦æ§ãçµç¹å ¨ä½ã§ã®ã»ãã¥ãªãã£æèåä¸ã®å¿ è¦æ§ã強調ãã¦ãã¾ãã
2025å¹´10æ14æ¥ã®Windows 10ãµãã¼ãçµäºã«åãã¦ãä»ããå§ããã¹ã対çã解説ãã©ã³ãµã ã¦ã§ã¢ã®è å¨ãOS移è¡ã®éè¦æ§ããµã¼ããã¼ãã£è£½ã½ããã¦ã§ã¢ã®æ´æ°ãªã©ãè¡åè¨ç»ãææ¡ãã¾ãã
ãã£ãã·ã³ã°ã¨ã¹ãã¼ãã£ã³ã°ã®éãã詳ãã解説ãããããã®ç¹å¾´ãæ»æææ³ã対çæ¹æ³ãç´¹ä»ãããµã¤ãã¼æ»æããã®èº«ã®å®ãæ¹ãå¦ã¹ã¾ããã»ãã¥ãªãã£æèãé«ããå®å ¨ãªãã¸ã¿ã«ã©ã¤ããéãããã®å¿ èªã¬ã¤ãã
Fortinetã®ã»ãã¥ãªãã£æ©å¨ã«æ°ããªèå¼±æ§ã®å¯è½æ§ãæµ®ä¸ãã¨ãã¸ããã¤ã¹ã¸ã®æ»æãå¢å å¾åã«ããä¸ãçµç¹ã«æ±ããããã»ãã¥ãªãã£å¯¾çã¨ã¯ï¼ææ°ã®è å¨ååã¨å¯¾å¿çã解説ãã¾ãã
Veeamã®é大ãªèå¼±æ§CVE-2024-40711ãã©ã³ãµã ã¦ã§ã¢æ»æã«æªç¨ããã¦ãã¾ããèå¼±æ§ã®æ¦è¦ãæ»æææ³ãããã¦ä»ããåãã¹ã対çã«ã¤ãã¦è§£èª¬ãã¾ããã»ãã¥ãªãã£ãããã®é©ç¨ã¨å¤è¦ç´ èªè¨¼ã®å°å ¥ãæ¥åã§ãã
WordPressãã©ã°ã¤ã³ãJetpackãã«7å¹´éè¦éããããé大ãªèå¼±æ§ãçºè¦ãéçºå ã101ãã¼ã¸ã§ã³ã®ä¸æä¿®æ£ãå®æ½ãã¦ã§ããµã¤ã管çè ã®å¯¾å¿ã¨ãã»ãã¥ãªãã£å¯¾çã®éè¦æ§ã解説ã
2024å¹´10æã®Microsoftãããã§ä¿®æ£ããã118件ã®èå¼±æ§ã«ã¤ãã¦è§£èª¬ã2件ã®ã¼ããã¤èå¼±æ§ãé大ãªèå¼±æ§ã®è©³ç´°ãããã¦å¹æçãªã»ãã¥ãªãã£å¯¾çã®ã¢ããã¼ããç´¹ä»ãææ°ã®ãµã¤ãã¼ã»ãã¥ãªãã£æ å ±ãæä¾ã
CoCo壱çªå±ã®å人æ å ±æ¼ããäºä»¶ãä¾ã«ãã¯ã©ã¦ãã¹ãã¬ã¼ã¸ã®ã»ãã¥ãªãã£ãªã¹ã¯ã¨å¯¾çã«ã¤ãã¦è§£èª¬ãä¼æ¥ãã¨ãã¹ãå ·ä½çãªå¯¾çãç´¹ä»ããæ å ±ã»ãã¥ãªãã£ã®éè¦æ§ã訴æ±ã
ECãµã¤ãã§ã®ã¯ã¬ã¸ããã«ã¼ãæ å ±æ¼æ´©ãç¸æ¬¡ãä¸ãã¿ãªã¼ãºã®äºä¾ãå ã«ãã¤ã¡ã³ãã¢ããªã±ã¼ã·ã§ã³æ¹ããã®è å¨ã¨å¯¾çã解説ãä¼æ¥ã¨æ¶è²»è ãããããåãã¹ãå ·ä½çãªå¯¾çãã¾ã¨ãã¾ããã
DrayTek社ã®ã«ã¼ã¿ã¼è£½åã«14件ã®æ°ããªèå¼±æ§ãçºè¦ãããå¤ãã®ä¼æ¥ãæ¿åºæ©é¢ã§ä½¿ç¨ããã¦ããã¢ãã«ãæ»æã®ãªã¹ã¯ã«ããããã¦ãã¾ãããã®è¨äºã§ã¯ããããã®èå¼±æ§ã®è©³ç´°ã¨å¯¾çã«ã¤ãã¦è§£èª¬ãã¾ãã
Cisco AnyConnect VPNã®æ°ããªèå¼±æ§CVE-2024-20502ã«ã¤ãã¦è§£èª¬ãDoSæ»æã®ãªã¹ã¯ã¨å¯¾çæ¹æ³ãç´¹ä»ã
å½éå ±åææ»ã«ããLockBitã¡ã³ãã¼ã®é®æãæ¥æ¬è¦å¯ã®ç¬èªå¾©å·ãã¼ã«éçºãªã©ãææ°ã®ã©ã³ãµã ã¦ã§ã¢å¯¾çã®ååã解説ãäºé²ã¨å¯¾å¿ã®ä¸¡é¢ãããä¼æ¥ãå人ãåãã¹ãå ·ä½çãªå¯¾çãææ¡ãã¦ãã¾ãã
2024å¹´9æã«å ±åãããéè¦ãªãµã¤ãã¼ã»ãã¥ãªãã£èå¼±æ§ã®æ¦è¦ã¨å¯¾çã«ã¤ãã¦è§£èª¬ãCiscoãGoogle ChromeãSynology製åãªã©ãåºã使ç¨ããã¦ããã½ããã¦ã§ã¢ã®èå¼±æ§ã¨ãã®ãªã¹ã¯ãããã¦æ¨å¥¨ããã対çã詳ããç´¹ä»ãã¦ãã¾ãã
WordPressã®äººæ°ãã©ã°ã¤ã³LiteSpeed Cacheã«é大ãªèå¼±æ§ãçºè¦ã500ä¸ä»¥ä¸ã®ãµã¤ããå½±é¿ãåããå¯è½æ§ãããææ°çã¸ã®ã¢ãããã¼ãã¨è¿½å ã®äºé²æªç½®ã«ã¤ãã¦è§£èª¬ãä»ãã対çãï¼
Windows Server 2025ã§å°å ¥ãããããããããæ©è½ã«ã¤ãã¦è§£èª¬ãåèµ·åä¸è¦ã§ã»ãã¥ãªãã£æ´æ°ãé©ç¨ã§ããã¡ãªãããå°å ¥æã®æ³¨æç¹ãä»å¾ã®å±æã詳ããç´¹ä»ãã¾ããIT管çè å¿ è¦ã®æ å ±ã§ãã