脆弱性最新情報、Google PixelやLinuxカーネルに脆弱性 - 確認を
マイナビニュース / 2024年8月22日 8時11分
8月13日(米国時間)、Microsoftは複数のゼロデイの脆弱性を含む90件の脆弱性を修正した8月のセキュリティ更新プログラムを公開した(参考:「2024 年 8 月のセキュリティ更新プログラム - リリースノート - セキュリティ更新プログラムガイド - Microsoft」)。
Trend Micro Zero Day Initiativeの研究者によると、修正された脆弱性のうち6つが実際に悪用されているという。これは1回の更新プログラムでは異例の多さとされる。
○SolarWinds Web Help Deskに脆弱性
2024年8月13日(米国時間)、セキュリティ関連企業の「Tenable」は「SolarWinds Web Help Desk」に緊急の脆弱性「CVE-2024-28986」が存在すると報じた(参考:「CVE-2024-28986 | Tenable」)。この脆弱性はJavaデシリアライゼーションの脆弱性とされ、悪用されるとリモートの攻撃者にコマンドを実行される可能性がある。
当初、この脆弱性は認証を受けてない攻撃者にも悪用可能として報告された。しかしながら、SolarWindsはその後の調査にて、認証していない攻撃者による悪用は再現できなかったと報告している(参考:「SolarWinds Trust Center Security Advisories | CVE-2024-28986」)。
○Google Pixelに脆弱性
2024年8月15日(米国時間)、モバイルセキュリティ企業の「iVerify」は2017年9月以降に出荷された世界中のGoogle Pixelデバイスに脆弱性が存在すると報じた。この脆弱性はデバイスにプリインストールされたアプリ「Showcase.apk」に存在し、悪用されるとリモートコード実行(RCE: Remote Code Execution)につながる可能性がある(参考:「世界中のGoogle Pixelに脆弱性、数百万台に影響か | TECH+(テックプラス)」)。
Showcase.apkはファームウェアに統合されているため、ユーザーによるアンインストールはできない。Googleは今後数週間以内にShowcase.apkを削除したPixelソフトウェアをリリースする予定としている。
○Microsoft Entra IDに脆弱性
この記事に関連するニュース
-
Appleがオープンソースの画像生成AIモデル「MDM」をGitHubで公開/Windowsに深刻な脆弱性 ゼロクリック攻撃で
ITmedia PC USER / 2024年8月18日 6時5分
-
Microsoft、8月の累積更新プログラム配信開始 - 90件の脆弱性修正
マイナビニュース / 2024年8月15日 12時9分
-
Microsoft、2024年8月の月例更新 - 91件の脆弱性への対応が行われる
マイナビニュース / 2024年8月15日 0時0分
-
AndroidとPixelに8月の月例更新 悪用の可能性ある「重大」な脆弱性も修正
ITmedia Mobile / 2024年8月7日 10時22分
-
Androidに緊急の脆弱性ありアップデートを、一部はすでに悪用の可能性
マイナビニュース / 2024年8月6日 18時38分
ランキング
-
1キャットタワーからビヨ~ン!もふもふの下半身がはみ出ちゃった猫
おたくま経済新聞 / 2024年8月22日 7時0分
-
2Xbox Series X|S新モデル3種10月15日発売決定―日本でも入手可能
Game*Spark / 2024年8月21日 23時18分
-
3au、SIM乗りかえで2万円相当還元キャンペーン
ASCII.jp / 2024年8月22日 11時15分
-
4「Redmi Pad SE 8.7」発表 1万円台からの手頃なタブレット nanoSIM挿せる「4G版」も
ITmedia Mobile / 2024年8月22日 11時46分
-
5「贅沢な名だね」 ご当地ヒーローが“まさかの失敗” おちゃめな投稿には“切実な裏側”があった
ねとらぼ / 2024年8月22日 7時15分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください
![](/pc/img/mission/mission_close_icon.png)