【要点】 ◎ 米CISAは、VMware Aria Operationsのコマンドインジェクション脆弱性とAndroidのQualcomm関連脆弱性が実際に悪用されているとして警戒を呼びかけた (Security NEXT)

【要点】 ◎BroadcomはVMware Aria Operationsに3件の脆弱性を公表し、修正版を公開した。コマンドインジェクションや格納型XSS、権限昇格の問題が含まれ、条件次第でリモートから任意コマンド実行や管理者権限取得の恐れがある (Security NEXT)