Tag: CVE-2026-2323

Chrome 145 アップデート：コード実行などを引き起こす複数の深刻な脆弱性に対応

Chrome Security Update – Patch for Vulnerabilities that Enables Code Execution Attacks

2026/02/12 CyberSecurityNews — Google が公表したのは、ユーザー・システム上で悪意のコード実行を引き起こす 11 件のセキュリティ脆弱性を修正した Chrome 145 を、Windows／Mac／Linux 向けの Stable チャネルでリリースしたことである。このアップデートは、今後の数週間をかけて順次展開されるが、複数の深刻な修正を含むため、即時の対応が推奨される。最も深刻な脆弱性 CVE-2026-2313 は、CSS における use-after-free 脆弱性であり、発見者には $8,000 の報奨金が支払われた。

Continue reading “Chrome 145 アップデート：コード実行などを引き起こす複数の深刻な脆弱性に対応”

Aruba の脆弱性 CVE-2026-23595 などが FIX：権限昇格や DoS 攻撃の恐れ

HPE Aruba Flaw Exposes Networking Devices to Privilege Escalation and DoS Attacks

2026/02/12 gbhackers — HPE Aruba Networking が公開したのは、Private 5G Core Platform に存在する複数の脆弱性に対処する重大なセキュリティ・アドバイザリである。これらの脆弱性を悪用する攻撃者は、承認を必要とせずに管理者アカウントを作成し、サービスの妨害や機微なシステム情報へのアクセスを可能にする。今回のアップデートで修正された脆弱性は CVE-2026-23595／CVE-2026-23596／CVE-2026-23597／CVE-2026-23598 であり、影響が及ぶ範囲はバージョン 1.24.3.0 〜 1.24.3.3 となる。

Continue reading “Aruba の脆弱性 CVE-2026-23595 などが FIX：権限昇格や DoS 攻撃の恐れ”