セキュリティ
Adobe Readerゼロデイ、4か月潜伏とCVSS降格
Adobe AcrobatとReaderに潜むゼロデイが、4か月以上静かに稼働していた。Adobeは修正パッチを公開した翌日、この脆弱性のCVSS値を9.6から8.6へひっそり引き下げている。
ゼロデイ
セキュリティ
Adobe Readerゼロデイ、PDFを開くだけで情報流出
最新版のAdobe Acrobat Readerに、未修正のゼロデイが潜んでいる。クリックも警告もいらない。PDFを開いた、その瞬間に攻撃は始まっている。4か月以上、この手口は誰の目にも留まらなかった。
AI
AnthropicのClaude Mythosが「すべての主要OS・ブラウザ」で数千のゼロデイ脆弱性を発見、危険すぎて一般公開せず
AIによるサイバーセキュリティの風景が、一夜にして変わろうとしている。
セキュリティ
Windowsゼロデイ「BlueHammer」公開 研究者とMSRCの調整経緯を整理
Windowsの権限昇格を許す未修正の脆弱性「BlueHammer」のエクスプロイトコードが、MSRCの対応に憤った研究者の手で公開された。SYSTEM権限まで一気に駆け上がれる代物だ。なぜ、研究者は内部告発に近い形で武器を世に放ったのか。
Apple
Apple、異例の「バックポート」でiOS 18にDarkSword対策パッチを配信
iPhoneの安全神話が、また一つ書き換えられようとしている。Appleが自らの流儀を曲げてまで守ろうとしたのは、数億台の「旧OS」に残された人々だった。