脆弱性

脆弱性

1. MITREが2025年の最も危険なソフトウェアの25の弱点リストを共有
2. リストは、2024年6月から2025年6月の間に開示された39,000以上のセキュリティの脆弱性に基づいて作成された
3. 脆弱性は、コード、実装、アーキテクチャ、設計に見つかるソフトウェアの欠陥、バグ、脆弱性、またはエラーであり、攻撃者はそれらを悪用して脆弱なソフトウェアを実行するシステムに侵入する可能性がある
4. 今年のランキングは、各弱点をその深刻さと頻度に基づいてスコアリングし、39,080のCVEレコードを分析して作成された
5. 今年のランキングには、新たなエントリーとしてClassic Buffer Overflow、Stack-based Buffer Overflow、Heap-based Buffer Overflow、Improper Access Control、Authorization Bypass Through User-Controlled Key、Allocation of Resources Without Limits or Throttlingが含まれている

脆弱性

被害状況

攻撃者

脆弱性

1. BraveがLeoというプライバシーを尊重するAIアシスタントを活用した、ユーザーのための自動化されたタスクを実行する新しいAIブラウジング機能を導入
2. 新しいAIブラウジングモードは、現在テスト段階で、Brave Nightlyバージョンを介してアクセス可能
3. AIリスクを踏まえ、Braveは新しいモードをユーザーのクッキーやログイン情報などにアクセスできない独立したプロフィールで実行することでリスクを軽減
4. 新しいモードは、加入者がLeoのチャットボックス上のボタンを有効にし、新しいブラウジングモードを起動できるようにすることでテスト可能
5. BraveはAIブラウジングに関する適格な提出物に対するHackerOneのバグバウンティ支払いを2倍にすることを発表

脆弱性

1. Notepad++のセキュリティの脆弱性が修正され、8.8.9バージョンがリリースされた。
2. Notepad++のアップデートツールによって悪意のある実行可能ファイルが取得される事案が報告された。
3. Notepad++開発者は対策として、更新プログラムが開発者のコード署名証明書で署名されていない場合、インストールされないようにした。
4. 複数の組織がNotepad++に関連するセキュリティインシデントに遭遇し、手違いが続いているとの聞き取り調査結果が示されている。
5. Notepad++ユーザーは最新バージョン8.8.9にアップグレードするよう推奨されている。

脆弱性