TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

CVE-2025-14174

「macOS Tahoe 26.2」で脆弱性47件を修正 - 「Safari」も更新

【要点】 ◎Appleは「macOS Tahoe 26.2」を公開し、WebKitやSafariを含む47件の脆弱性を修正。iOSで悪用実績のあるゼロデイも含まれ、Safari 26.2も同時提供。早急な更新が推奨される。

「iOS」にアップデート - 「WebKit」のゼロデイ脆弱性2件など修正

【要点】 ◎AppleはiOS/iPadOSを更新し、WebKitのゼロデイ2件を含む多数の脆弱性を修正。標的型攻撃での悪用報告もあり、早急なアップデートが推奨される。

「Chromium」ゼロデイ脆弱性、Macに影響 - 米当局が注意喚起

【要点】 ◎CISAはChromiumのANGLE脆弱性「CVE-2025-14174」と、Sierra Wireless製品の「CVE-2018-4063」をKEVに追加。いずれも悪用確認済みで、更新や利用中止など早急な対応が必要。

「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処

【要点】 ◎MicrosoftはEdgeの更新を公開し、悪用が確認されたChromiumのゼロデイ脆弱性CVE-2025-14174に対処した。


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022