多くのLinuxディストリビューションに標準でインストールされるシステムサービス「polkit」に7年以上前から存在していた特権昇格の脆弱性が修正された(The GitHub Blogの記事、 The Registerの記事、 Computingの記事、 CVE-2021-3560)。 polkitは非特権プロセスが特権プロセスと通信するためのポリシーを定義し、認証処理を行うツールキットだ。sy...![]()
関連記事
2025年4月 セキュリティアップデート解説:Microsoft社は134件、Adobe社は54件の脆弱性に対応
トレンドマイクロ セキュリティブログ
生成AIや新興技術の台頭で今後想定されるソーシャルエンジニアリングの手法を解説
トレンドマイクロ セキュリティブログ
TikTokの“なりすましPR案件依頼”に美容機器メーカーが注意喚起 「全て詐欺行為」
ITmedia NEWS セキュリティ
2025 年 4 月のセキュリティ更新プログラム (月例)
マイクロソフト セキュリティチーム
米セキュリティ研究者が“謎の失踪” 大学Webサイトから情報抹消、FBIも自宅捜索 中国の助成金が関係か
ITmedia NEWS セキュリティ
はてブのコメント(最新5件)
loading...