Writing Exchange

0 posts0 participants0 posts today

Japan Pop News<a href="https://www.wacoca.com/news/2417904/" rel="nofollow noopener noreferrer" target="_blank">https://www.wacoca.com/news/2417904/</a> Apple、セキュリティ更新を実施～macOS、watchOS、visionOSにもアップデート – 窓の杜 <a href="https://wakoka.com/tags/iOS" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#iOS</a> <a href="https://wakoka.com/tags/iPadOS" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#iPadOS</a> <a href="https://wakoka.com/tags/mac" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#mac</a> <a href="https://wakoka.com/tags/macOS" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#macOS</a> <a href="https://wakoka.com/tags/Science" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Science</a>&Technology <a href="https://wakoka.com/tags/ScienceNews" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#ScienceNews</a> <a href="https://wakoka.com/tags/TechnologyNews" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#TechnologyNews</a> <a href="https://wakoka.com/tags/tvOS" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#tvOS</a> <a href="https://wakoka.com/tags/visionOS" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#visionOS</a> <a href="https://wakoka.com/tags/watchOS" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#watchOS</a> <a href="https://wakoka.com/tags/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#セキュリティ</a> <a href="https://wakoka.com/tags/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#テクノロジー</a> <a href="https://wakoka.com/tags/%E7%A7%91%E5%AD%A6" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#科学</a> <a href="https://wakoka.com/tags/%E7%A7%91%E5%AD%A6" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#科学</a>＆テクノロジー <a href="https://wakoka.com/tags/%E8%84%86%E5%BC%B1%E6%80%A7" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#脆弱性</a>

Japan Pop News<a href="https://www.wacoca.com/news/2396641/" rel="nofollow noopener noreferrer" target="_blank">https://www.wacoca.com/news/2396641/</a> 「BitLocker」に情報漏えいの脆弱性～物理的アクセスで悪用可能に、盗難時のリスクに警戒を – 窓の杜 <a href="https://wakoka.com/tags/BitLocker" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#BitLocker</a> <a href="https://wakoka.com/tags/Science" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Science</a>&Technology <a href="https://wakoka.com/tags/ScienceNews" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#ScienceNews</a> <a href="https://wakoka.com/tags/TechnologyNews" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#TechnologyNews</a> <a href="https://wakoka.com/tags/Windows" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Windows</a> <a href="https://wakoka.com/tags/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#セキュリティ</a> <a href="https://wakoka.com/tags/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#テクノロジー</a> <a href="https://wakoka.com/tags/%E7%A7%91%E5%AD%A6" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#科学</a> <a href="https://wakoka.com/tags/%E7%A7%91%E5%AD%A6" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#科学</a>＆テクノロジー <a href="https://wakoka.com/tags/%E8%84%86%E5%BC%B1%E6%80%A7" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#脆弱性</a>

Fedify: an ActivityPub server frameworkFedifyのWebFinger実装における脆弱性<a href="https://github.com/dahlia/fedify/security/advisories/GHSA-c59p-wq67-24wx" rel="nofollow noopener noreferrer" target="_blank">CVE-2025-23221</a>に対するセキュリティアップデート（<a href="https://github.com/dahlia/fedify/releases/tag/1.0.14" rel="nofollow noopener noreferrer" target="_blank">1.0.14</a>、<a href="https://github.com/dahlia/fedify/releases/tag/1.1.11" rel="nofollow noopener noreferrer" target="_blank">1.1.11</a>、<a href="https://github.com/dahlia/fedify/releases/tag/1.2.11" rel="nofollow noopener noreferrer" target="_blank">1.2.11</a>、<a href="https://github.com/dahlia/fedify/releases/tag/1.3.4" rel="nofollow noopener noreferrer" target="_blank">1.3.4</a>）をリリースいたしました。すべてのユーザー様におかれましては、お使いのバージョンに応じた最新版への速やかなアップデートを推奨いたします。 脆弱性の詳細 セキュリティ研究者により、Fedifyの<code>lookupWebFinger()</code>関数において以下のセキュリティ上の問題が発見されました： <ul> <li>無限リダイレクトループによるサービス拒否攻撃（DoS）の可能性</li> <li>プライベートネットワークアドレスへのリダイレクトを利用したSSRF（サーバーサイドリクエストフォージェリ）攻撃の可能性</li> <li>リダイレクト操作による意図しないURLスキームへのアクセスの可能性</li> </ul> 修正されたバージョン <ul> <li>1.3.xシリーズ：<a href="https://github.com/dahlia/fedify/releases/tag/1.3.4" rel="nofollow noopener noreferrer" target="_blank">1.3.4</a>へアップデート</li> <li>1.2.xシリーズ：<a href="https://github.com/dahlia/fedify/releases/tag/1.2.11" rel="nofollow noopener noreferrer" target="_blank">1.2.11</a>へアップデート</li> <li>1.1.xシリーズ：<a href="https://github.com/dahlia/fedify/releases/tag/1.1.11" rel="nofollow noopener noreferrer" target="_blank">1.1.11</a>へアップデート</li> <li>1.0.xシリーズ：<a href="https://github.com/dahlia/fedify/releases/tag/1.0.14" rel="nofollow noopener noreferrer" target="_blank">1.0.14</a>へアップデート</li> </ul> 変更内容 本セキュリティアップデートでは、以下の修正が実施されました： <ol> <li>無限リダイレクトループを防ぐため、最大リダイレクト回数（5回）の制限を導入</li> <li>元のリクエストと同じスキーム（HTTP/HTTPS）のみにリダイレクトを制限</li> <li>SSRFを防止するため、プライベートネットワークアドレスへのリダイレクトをブロック</li> </ol> アップデート方法 以下のコマンドで最新のセキュアバージョンにアップデートできます： <pre><code># npmユーザーの場合 npm update @fedify/fedify # Denoユーザーの場合 deno add jsr:@fedify/fedify </code></pre> この脆弱性を責任を持って報告していただいたセキュリティ研究者の方に感謝申し上げます。迅速な対応が可能となりました。 本脆弱性の詳細については、<a href="https://github.com/dahlia/fedify/security/advisories/GHSA-c59p-wq67-24wx" rel="nofollow noopener noreferrer" target="_blank">セキュリティ勧告</a>をご参照ください。 ご質問やご懸念がございましたら、<a href="https://github.com/dahlia/fedify/discussions" rel="nofollow noopener noreferrer" target="_blank">GitHub Discussions</a>、<a href="https://matrix.to/#/#fedify:matrix.org" rel="nofollow noopener noreferrer" target="_blank">Matrixチャットスペース</a>、または<a href="https://discord.gg/bhtwpzURwd" rel="nofollow noopener noreferrer" target="_blank">Discordサーバー</a>までお気軽にご連絡ください。 <a class="mention hashtag" rel="nofollow noopener noreferrer" href="https://hollo.social/tags/Fedify" target="_blank">#Fedify</a> <a class="mention hashtag" rel="nofollow noopener noreferrer" href="https://hollo.social/tags/WebFinger" target="_blank">#WebFinger</a> <a class="mention hashtag" rel="nofollow noopener noreferrer" href="https://hollo.social/tags/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3" target="_blank">#セキュリティ</a> <a class="mention hashtag" rel="nofollow noopener noreferrer" href="https://hollo.social/tags/%E8%84%86%E5%BC%B1%E6%80%A7" target="_blank">#脆弱性</a> <a class="mention hashtag" rel="nofollow noopener noreferrer" href="https://hollo.social/tags/DoS" target="_blank">#DoS</a> <a class="mention hashtag" rel="nofollow noopener noreferrer" href="https://hollo.social/tags/SSRF" target="_blank">#SSRF</a>

ottoto「 <a href="https://prattohome.com/tags/SolarWinds" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#SolarWinds</a> <a href="https://prattohome.com/tags/Serv" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#Serv</a>-U の <a href="https://prattohome.com/tags/%E8%84%86%E5%BC%B1%E6%80%A7" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#脆弱性</a> が活発な攻撃を受けている - 直ちにパッチを適用する」： The Hacker News「SolarWinds Serv-U ファイル転送ソフトウェアに影響を与える最近パッチが適用された重大度の高い欠陥が、悪意のある攻撃者によって積極的に悪用されています。 <a href="https://prattohome.com/tags/CVE" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#CVE</a>-2024-28995 (CVSS スコア: 8.6) として追跡されているこの脆弱性は、攻撃者がホストマシン上の機密ファイルを読み取ることを可能にする可能性のある <a href="https://prattohome.com/tags/%E3%83%87%E3%82%A3%E3%83%AC%E3%82%AF%E3%83%88%E3%83%AA%E6%A8%AA%E6%96%AD%E3%83%90%E3%82%B0" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#ディレクトリ横断バグ</a> に関するものです。Serv-U 15.4.2 HF 1 より前のソフトウェアのすべてのバージョンに影響しますが、同社は今月初めにリリースしたバージョンServ-U 15.4.2 HF 2 (15.4.2.157) で対処しました。」<a href="https://thehackernews.com/2024/06/solarwinds-serv-u-vulnerability-under.html" rel="nofollow noopener noreferrer" translate="no" target="_blank">https://thehackernews.com/2024/06/solarwinds-serv-u-vulnerability-under.html</a><a href="https://prattohome.com/tags/prattohome" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#prattohome</a> <a href="https://prattohome.com/tags/TheHackerNews" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#TheHackerNews</a>

Recent searches

Search options

Administered by:

Server stats:

#脆弱性