セキュリティ Windows版PHPにBrotliの脆弱性修正、「-1」ビルドへの更新を
PHP開発チームは2026年10月26日付で、Windows用PHPの更新パッケージを再配布しました。同梱Brotliを1.2.1へ更新し、展開処理のCVE-2026-111497を修正しています。PHP本体のバージョン番号は変わらず、修正...
Windows
セキュリティ セキュリティ 北朝鮮Lazarusが AIブラウザ Perplexity Comet のゼロデイ CVE-2026-58432 を悪用 — CometJacking の追撃、プロンプトインジェクション で防衛/航空宇宙/暗号資産に侵入
北朝鮮との関連が指摘される攻撃グループLazarus Groupが、Windowsのゼロデイ脆弱性CVE-2026-68820を実際の攻撃で悪用し、侵害済み端末上でSYSTEM権限を取得していたことが明らかになりました。Check Poin...
セキュリティ Zoom Workplace for Windowsに未認証のアカウント乗っ取り脆弱性 — CVE-2026-53412(CVSS 9.8)、公開翌日にMeeting SDKを影響対象から削除(ZSB-26014)
Zoomが2026年7月14日、Zoom Workplace for Windowsに影響する重大な脆弱性CVE-2026-53412を公表しました。CVSSは9.8(Critical)で、未認証のリモート攻撃者がネットワーク経由でアカウン...