zero-day

news

Apple のセキュリティ アップデートで、iPhone のハッキングに使用された新しい iOS のゼロデイが修正される

Apple は本日リリースされたセキュリティ アップデートで、今年の初めから 10 番目のゼロデイ脆弱性を修正しました。この最新の脆弱性は、iPhone に対する攻撃で積極的に使用されています。 この脆弱性は、本日リリースされた iOS/i...
news

Apple、iPhone に対する攻撃で使用された新しい Webkit ゼロデイを修正

Apple は本日リリースされたセキュリティ アップデートで、今年の初めから 10 番目のゼロデイ脆弱性を修正しました。この最新の脆弱性は、iPhone に対する攻撃で積極的に使用されています。 この脆弱性は、本日リリースされた iOS/i...
news

Microsoft 2022 年 12 月の月例パッチで 2 つのゼロデイと 49 の欠陥が修正される

.crit { font-weight:bold; color:red; } .article_section td { font-size: 14px!important; } 今日はマイクロソフトの 2022 年 12 月の月例パッチで...
news

ハッカーは重要な Citrix ADC と Gateway のゼロデイを悪用し、今すぐパッチを適用します

Citrix は、企業ネットワークへのアクセスを取得するために国家が支援するハッカーによって積極的に悪用されている Citrix ADC および Gateway の「重大な」ゼロデイ脆弱性 (CVE-2022-27518) に対するセキュリ...
news

Citrix は、攻撃で悪用された重要な ADC とゲートウェイのゼロデイを修正します

Citrix は、企業ネットワークへのアクセスを取得するために国家が支援するハッカーによって積極的に悪用されている Citrix ADC および Gateway の「重大な」ゼロデイ脆弱性 (CVE-2022-27518) に対するセキュリ...
news

フォーティネットは、SSL-VPN 事前認証 RCE バグが攻撃に悪用されていると述べています

フォーティネットは、デバイス上での認証されていないリモート コード実行を可能にする可能性のある、積極的に悪用されている FortiOS SSL-VPN の脆弱性に対して、アプライアンスにパッチを適用することをお客様に強く勧めています。 セキ...
news

Pwn2Own トロントで悪用された 63 のゼロデイ攻撃で、ハッカーは 989,750 ドルを稼ぎます

Pwn2Own トロント 2022 は、競合他社が 12 月 6 日から 12 月 9 日までの間に消費者向け製品を標的とした 63 件のゼロデイ エクスプロイト (および複数のバグ衝突) で 989,750 ドルを獲得して終了しました。 ...
news

シスコはエクスプロイト コードを含む重大度の高い IP 電話のゼロデイを公開

シスコは本日、最新世代の IP 電話に影響を与え、リモート コード実行とサービス拒否 (DoS) 攻撃にさらす深刻なゼロデイ脆弱性を明らかにしました。 同社は木曜日、製品セキュリティ インシデント対応チーム (PSIRT) が「概念実証用の...
news

Samsung Galaxy S22 が Pwn2Own Day 3 で 55 秒でハッキングされました

Pwn2Own の 3 日目に、参加者は Samsung Galaxy S22 をコンペティション開始から 4 回目のハッキングに成功し、今回はわずか 55 秒でハッキングしました。 侵入テスト プロバイダー Pentest Limited...
news

Samsung Galaxy S22 が Pwn2Own トロントで 55 秒でハッキングされる

Pwn2Own の 3 日目に、参加者は Samsung Galaxy S22 をコンペティション開始から 4 回目のハッキングに成功し、今回はわずか 55 秒でハッキングしました。 侵入テスト プロバイダー Pentest Limited...