多くのLinuxディストリビューションに標準でインストールされるシステムサービス「polkit」に7年以上前から存在していた特権昇格の脆弱性が修正された(The GitHub Blogの記事、 The Registerの記事、 Computingの記事、 CVE-2021-3560)。 polkitは非特権プロセスが特権プロセスと通信するためのポリシーを定義し、認証処理を行うツールキットだ。sy...
関連記事
Cloudflareの大規模障害、“迂回”が不正アクセスの引き金に？ 「ネットワーク侵入テスト」になったとの指摘も
ITmedia NEWS セキュリティ
国立国会図書館、個人情報など4万件超漏えいの可能性 新システム再委託業者への不正アクセスで
ITmedia NEWS セキュリティ
“ニセ警察詐欺”めぐり国内の通信事業者が謝罪 IP電話で通話約200万件、「想定外の使われ方をした」
ITmedia NEWS セキュリティ
メルカリ装うフィッシングサイトに注意 本物コピーで「見分けは困難」
ITmedia NEWS セキュリティ
サッポロビール「想定上回る受注」で歳暮ギフト販売中止 アサヒのランサム被害の影響
ITmedia NEWS セキュリティ
はてブのコメント(最新5件)
loading...