Tag: iPhone脆弱性
WordPress脆弱性：Gravity SMTPプラグインでAPIキー漏洩の危険
ポキのり -
WordPressプラグイン『Gravity SMTP』に重大な脆弱性が見つかり、APIキーなどの機密情報が認証なしで漏洩する危険があります。約10万サイトに影響が出ており、早急なアップデートと対策が必要です。詳細と対処法を解説。
古いiPhoneに修正不能なセキュリティ脆弱性「usbliter8」が発覚か？
ポキのり -
米メディアDigital Trendsの報道によると、一部の古いiPhoneモデルに、Appleがソフトウェアで修正できないハードウェアレベルのセキュリティ脆弱性「usbliter8」が発見されました。A12/A13チップ搭載モデルが影響を受け、その詳細と対策を解説します。
NGINX脆弱性：HTTP/3の深刻な欠陥、ASLR有効でも即時パッチが必須
ポキのり -
NGINXのHTTP/3モジュールにUse-after-freeの脆弱性(CVE-2026-42530)が発見されました。ASLRが有効でも攻撃の可能性があり、F5は緊急パッチをリリース。迅速な適用が求められます。
Beats Studio Budsに盗聴リスク、Appleがファームウェアで緊急修正
ポキのり -
AppleのワイヤレスイヤホンBeats Studio Budsに、マイクを通じて盗聴される高リスクな脆弱性が発覚しました。Appleはファームウェアアップデートでこの問題に対処。詳細を解説します。
Palo Alto NetworksのVPN製品に深刻な脆弱性、既に限定的な悪用を確認
ポキのり -
Palo Alto NetworksのPAN-OS GlobalProtect VPNに認証バイパスの脆弱性（CVE-2026-0257）が発見され、既に限定的な悪用が確認されています。CISAも警告するこの問題の詳細と対応策を解説します。
Splunk Enterpriseに認証なしでコード実行可能な深刻な脆弱性（CVSS 9.8）
ポキのり -
Splunk EnterpriseにCVSSスコア9.8の極めて危険な脆弱性「CVE-2026-20253」が発見されました。認証なしでリモートコード実行が可能になるため、早急なセキュリティアップデートが求められます。