脆弱性 - タグ

約100万件のパスポートと身分証、無防備に露出大麻クラブ管理システムに脆弱性

スペインの大麻クラブ向けソフトウェア「Cannabis Club Systems」に深刻な脆弱性が判明。約100万件の写真付き身分証明書がパスワードもなく公開URLに放置されていた。

Windowsのゼロデイ脆弱性6つを公開した研究者が、マイクロソフトとの対立を激化させ7月14日に新たな暴露を予告。法執行機関の関与も浮上している。

AnthropicのAIモデル「Claude Mythos」が1000以上のOSSプロジェクトから2万3000超の潜在的脆弱性を検出。うち1000超が高深刻度または重大と評価され、OSSセキュリティ生態系に波紋が広がっている。

Temuで販売されている12ドルのスマートドアベルで、深刻なセキュリティ脆弱性が発見された。攻撃者はドアベルをアカウントから奪取し、所有者の電話に偽のビデオ通話をかけることが可能だった。

カスペルスキーの調査で、ダークウェブから流出した2億3100万以上のパスワードをMD5でハッシュ化したところ、60%が1時間以内に解読可能と判明。GPUの性能向上がパスワード脆弱性を顕在化させている。

NixOSのパッケージ管理ツール「Nix」と「Lix」に、ローカル権限を不正に昇格させる脆弱性が発見。セキュリティアドバイザリーが公開され、ユーザーへの影響と対策が注目されている。