News
脆弱性のニュース（5ページ目）
脆弱性に関するニュースを、自社で確かめることと、MARBLEの対応例とあわせて紹介します。
VeloCloudの脆弱性で攻撃確認、更新呼びかけ
JPCERT/CCは、VeloCloud OrchestratorのSQLインジェクションの脆弱性を悪用した攻撃が確認されたと伝えた。オンプレミス版の利用者に修正版への更新を呼びかけている。
出典：JPCERT/CC
Chromeの更新版公開、最も深刻な脆弱性4件に対処
GoogleはChromeのセキュリティアップデートを公開し、52件の脆弱性を修正した。このうち4件は、4段階の重要度で最も高い「クリティカル」に分類されている。
出典：Security NEXT
macOSの更新版公開、脆弱性299件に対処
AppleがmacOSの3製品向けにセキュリティアップデートを公開した。重複を除き299件の脆弱性を修正し、遠隔から任意のコードを実行されるおそれがある問題などに対応している。
出典：Security NEXT
AppleがiOSなどを更新、旧OSの悪用済み脆弱性にも対応
AppleはiOSとiPadOSのセキュリティアップデートを公開した。最新版では163件の脆弱性を修正し、旧OS向けの更新には悪用が指摘された脆弱性への対応も含まれる。
出典：Security NEXT
Brotliの脆弱性に注意、複数製品に影響
JPCERT/CCは、BrotliのC言語実装にある脆弱性について注意を呼びかけた。細工された圧縮データの展開で情報漏えいやコード実行などにつながる可能性があり、更新と侵害の有無の調査を求めている。
出典：JPCERT/CC
曖昧な運用指示でコーディングAIの行動を調査
香港科技大学などの研究者が、詳細の足りない運用指示を受けたコーディングAIの振る舞いを調査した。従来は作業の完了能力が主な評価対象で、安全に作業できるかの検証は少なかったという。
出典：ITmedia NEWS
eMudhraの証明書鍵に問題、ルートの信頼削除へ
eMudhraの中間CA証明書8件で、秘密鍵を公開鍵から導き出せる問題が判明した。ブラウザ側は遮断を進め、関連するルート証明書の信頼削除に伴い、他の証明書にも移行が必要となる。
出典：piyolog
Claudeで攻撃対象領域を分析、OpenSSHの修正にも貢献
米Anthropicは、Claudeを使ってソフトウェアの攻撃対象領域を分析する研究の初期結果を公開した。25件のオープンソースプロジェクトで493件の問題を発見し、OpenSSHの修正にもつながった。
出典：ITmedia NEWS
Oracle Javaに更新プログラム、IPAが早期適用を呼びかけ
IPAは2026年10月21日、Oracle Javaのセキュリティ更新プログラムについて注意を呼びかけた。脆弱性が悪用されるとパソコンを制御されるなどの被害が生じるおそれがあり、早急な更新を求めている。
出典：IPA（情報処理推進機構）
偽の支援事業者、開発ツールやイベントを通じ端末狙う
Elastic Security Labsは、暗号資産やWeb3の創業者を狙う偽の支援事業者が、悪性パッケージを使っていたと公表した。同じ名称のイベント運営者にソフトの導入を迫られたとの申告もある。
出典：piyolog
※画像はイメージです。記事は、出典の報道や公表資料をもとに当社がまとめ直したものです。