脆弱性

脆弱性

1. OpenAI社は、きわめて異なる重要なセキュリティの脆弱性に対する最大のバグ報奨金を20,000ドルから100,000ドルに5倍増し、研究者に支払うことを発表した。
2. OpenAIのバグ報奨金プログラムは2023年4月に開始され、Bugcrowdのセキュリティプラットフォームを通じて、製品ラインの脆弱性やバグなどを報告する研究者に最大20,000ドルの支払いが行われている。
3. OpenAIによる限定期間のプロモーションでは、特定のカテゴリ内で資格のある報告者に追加の報奨金が提供されており、例えば、4月30日まで、インフラストラクチャや製品におけるInsecure Direct Object Reference（IDOR）の脆弱性を報告したセキュリティ研究者には、最大13,000ドルの報酬が提供される。
4. OpenAIはバグ報奨金プログラムを2023年4月に発表し、同社のプラットフォームのRedisクライアントオープンソースライブラリにあるバグを原因とするChatGPTの支払いデータ漏洩を開示した1か月後に、このプログラムを発表した。
5. OpenAIは、バグ報奨金プログラムを発表する1か月前に、同社のプラットフォームのRedisクライアントオープンソースライブラリにあるバグが原因で、ChatGPTサービスがChatGPT Plusの購読者の約1.2％に対してチャットクエリや個人データ（購読者の名前、メールアドレス、支払いアドレス、部分的なクレジットカード情報）を公開するバグがあったことを明らかにした。

脆弱性

1. マイクロソフトは、新しいOutlookメールクライアントがクラッシュする問題を調査していました。
2. マイクロソフトは、新しいOutlookの「クラシックOutlookに戻る」ボタンのクラッシュ問題を修正した。
3. 「クラシックOutlookに戻る」ボタンをクリックしても新しいOutlookがクラッシュしなくなった。
4. クラッシュを避けたいユーザーは、スタンドアロンのOutlookクラシッククライアントをダウンロードするか、Microsoft Storeからインストールすることができる。
5. 仕事や学校のアカウントを使用してクラシックOutlookを復元できない場合は、IT管理者に連絡する。

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. Microsoftが、Windowsアップデートによって引き起こされたリモートデスクトップの問題を修正
2. 最近のWindowsアップデートが、Windows 11 24H2からWindows Server 2016以前のRDSホストにUDP接続を確立する際に問題を引き起こした
3. 2025年の1月以降にリリースされたWindowsアップデートをインストールした後、問題が発生
4. 問題を解決するためのKB5053656プレビューアップデートがリリースされる
5. 他にも問題が残っており、それらに対する解決策を模索中