脆弱性

研究者は、Claude.aiに3つの危険度の高い脆弱性を特定した。これらは、エンドツーエンドの攻撃チェーンを可能にし、ユーザーが知らないうちに機密情報を流出させる。正規のGoogle広告がデータ流出の引き金になる可能性がある。

2026年01月08日(木) AIによるレポート

Linuxカーネンの20年間の開発に関する新たな分析により、バグがしばしば数年間検出されず、発見までの平均寿命が2.1年であることが判明した。PebblebedのJenny Guanni Qu氏による研究は、カーネルコンポーネント間の変動と不完全な修正の蔓延を強調している。一部の脆弱性は20年以上存続した。

米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、オラクル、Mozilla、Microsoft Windows、Linuxカーネル、Microsoft Internet Explorerからの脆弱性を既知の悪用された脆弱性（KEV）カタログに追加しました。この措置により、連邦機関は2025年10月27日までにこれらの欠陥を修正し、進行中のエクスプロイトによるリスクを軽減する必要があります。追加されたものの中には、ラansomware攻撃者によって悪用された後、最近パッチが適用されたオラクルの重大な脆弱性が含まれます。