【ニュース】 ◆Microsoft、Windows 10の「Edge Legacy」は4月13日に自動消滅 (ITmedia, 2021/02/08 10:23) https://www.itmedia.co.jp/news/articles/2102/08/news058.html
【図表】 出典: https://japan.zdnet.com/article/35166204/ 【ニュース】 ◆グーグルのバグ報奨金プログラム、2020年の支払額は過去最高の670万ドル (ZDNet, 2021/02/08 12:23) https://japan.zdnet.com/article/35166204/ 【関連まとめ記事】◆全体まとめ ◆…
【ニュース】 ◆「Chrome」で発見でされたゼロデイ脆弱性、「Microsoft Edge 88」でも対処 (窓の杜, 2021/02/08 09:28) https://forest.watch.impress.co.jp/docs/news/1305045.html
【ニュース】 ◆「Google Chrome 88」にゼロデイ脆弱性 ～すぐにアップデートを (Impress Watch, 2021/02/08 00:05) https://forest.watch.impress.co.jp/docs/news/1305019.html
【ニュース】 ◆Realtek Wi-Fiモジュールにパス不要で乗っ取り可能な脆弱性、影響広大か (マイナビニュース, 2021/02/05 18:56) https://news.mynavi.jp/article/20210205-1696283/
【ニュース】 ◆SolarWinds製品に3件の深刻な脆弱性--修正済み (ZDNet, 2021/02/04 13:20) https://japan.zdnet.com/article/35166058/
【ニュース】 ◆SolarWinds製ソフトウェアの欠陥を利用したアメリカ政府への新たなハッキングの痕跡が見つかる (Gigazine, 2021/02/03 12:15) https://gigazine.net/news/20210203-hacker-solarwinds-bug/
【ニュース】 ◆中国人とみられるハッカー団、米政府機関システムに侵入＝関係筋 (ロイター, 2021/02/03 11:15) https://jp.reuters.com/article/cyber-solarwinds-china-idJPKBN2A307N
【概要】 日時 CVE番号 NDV 備考 2017/06/02 CVE-2017-1000367 *1 sudo 1.8.20 以前に脆弱性 2019/10/15 CVE-2019-14287 2021/01/26 CVE-2021-3156 【ニュース】■2019年 ◆Linuxの「sudo」コマンドにroot権限奪取の脆弱性。ユーザーID処理のバグで制限無効化 …
【ニュース】 ◆sudoコマンドに特権昇格の脆弱性、アップデートを - JPCERT/CC (マイナビニュース, 2021/01/28) https://news.mynavi.jp/article/20210128-1676286/ 【関連まとめ記事】◆全体まとめ ◆Linux 脆弱性 (まとめ) ◆Sudoの脆弱性 (まとめ) https://vu…
【ニュース】 ◆sudoにパスワード不要で特権昇格が可能な脆弱性が見つかる (ITmedia, 2021/01/28 15:34) sudoにヒープバッファオーバーフローの脆弱性が存在することが明らかになった。攻撃者はユーザーのパスワードを知らなくても特権昇格できるとされる。su…
【公開情報】 ◆Baron Samedit: Heap-based buffer overflow in Sudo (CVE-2021-3156) (Qualys, 2021/01/26) https://www.qualys.com/2021/01/26/cve-2021-3156/baron-samedit-heap-based-overflow-sudo.txt 【関連まとめ記事】◆全体まとめ ◆Linux 脆弱性 (ま…
【ニュース】 ◆New Linux SUDO flaw lets local users gain root privileges (BleepingComputer, 2021/01/26 14:39) [新しい Linux SUDO の欠陥により、ローカルユーザが root 権限を取得できるようになる] https://www.bleepingcomputer.com/news/security/…
【ニュース】 ◆SAPの「SolMan」に存在する深刻な脆弱性を突くエクスプロイトコードが出回る (ZDNet, 2021/01/22 10:22) https://japan.zdnet.com/article/35165412/
【ニュース】 ◆シスコ製品に大量の脆弱性、再び緊急性の高い脆弱性も複数 (マイナビニュース, 2021/01/21 21:07) https://news.mynavi.jp/article/20210121-1664645/
