窓の杜の記事によると、オープンソースの解凍・圧縮ソフト「7-Zip」に特権昇格とコマンドの実行が可能になる未修正の脆弱性(CVE-2022-29072)が存在することが分かったという(窓の杜、Penetration Testing、Github)。 v21.07までのWindows版「7-Zip」にはファイルマネージャープロセス(7zFM.exe/7-zip.dll)のヒープオーバーフローと「...![]()
関連キーワード
関連記事
警察庁、ランサムウェア「Phobos/8Base」で暗号化されたデータを復号するツールを開発・公開
ITmedia NEWS セキュリティ
Agoda、日本で予約トラブル対策 悪質業者の取り扱い停止、AI監視システム導入も
ITmedia NEWS セキュリティ
セキュリティ企業のラック、KDDIデジタルセキュリティを吸収合併へ
ITmedia NEWS セキュリティ
ディープフェイクを悪用したサイバー攻撃:新たなAI犯罪ツールセットの分析
トレンドマイクロ セキュリティブログ
信用情報のCIC、「なりすまし」で中断していたネット開示を再開へ マイナ認証で本人確認
ITmedia NEWS セキュリティ
はてブのコメント(最新5件)
loading...