2025-10-03から1日間の記事一覧
悪用が確認された脆弱性カタログ(KEV)
脆弱性: CVE-2025-21043
CVE-2025-4008
CVE-2014-6278 (Bash)
脆弱性: CVE-2017-1000353 (Jenkins)
脆弱性: CVE-2015-7755 (Juniper ScreenOS)
【要点】 ◎CISAは悪用中の5件の脆弱性を警告。Samsung端末やShellshock関連などが対象で、古いソフト含め早急な対策が求められる。
【要点】 ◎Firefox 143.0.3で2件の高危険度脆弱性を修正。Canvas2DとJITエンジンの欠陥に対応し、更新が推奨されている。
【要点】 ◎DjangoにSQLインジェクションとディレクトリトラバーサル脆弱性。修正版5.2.7などが公開され、更新が推奨されている。
【要点】 ◎Microsoft Edge 141が公開され、Chromium由来の12件の脆弱性を修正。重大度「高」の2件を含み、最新更新が推奨される。