TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

2026-03-09から1日間の記事一覧

「MS Edge」にアップデート - 「クリティカル」脆弱性を複数修正

【要点】 ◎ MicrosoftはMS Edge 145.0.3800.97を公開し、Chromium由来の9件の脆弱性を修正した。うち2件はGoogleがクリティカル評価としていた (Security NEXT)

AIエージェントフレームワーク「MS-Agent」に脆弱性、任意コマンド実行の恐れ

【要点】 ◎AIエージェントフレームワーク「MS-Agent」にコマンドインジェクション脆弱性(CVE-2026-2256)が発見された。細工したプロンプトによりブラックリスト検査を回避し任意コマンドを実行可能とされ、現時点で公式修正は確認されていない (マイナビニ…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022