⚠️ Chrome 143は、任意のコード実行を可能にする13の脆弱性の修正とともにリリースされました 源： GoogleはChrome 143を正式にStableチャンネルに昇格させ、Linux向けにバージョン143.0.7499.40、WindowsおよびMac向けに143.0.7499.40/41を展開しました。 この重要なアップデートは、攻撃者が恣意的なコードを実行したり、ブラウザのレンダリングエンジンを侵害したりする可能性のある重大な脆弱性を含む13のセキュリティ脆弱性を解消します。 このリリースで対処された最も重大な脆弱性は、V8 JavaScriptエンジンにおけるタイプ混乱脆弱性CVE-2025-13630です。セキュリティ研究者シュレヤス・ペンカーによって報告されたこの欠陥は、11,000ドルの懸賞金をもたらしました。 #cybersecuritynews

⚠️ EYのデータ漏洩 - 4TBの大規模なSQL ServerバックアップがMicrosoft Azureで公開 続きを読む: 世界的な会計大手アーンスト・アンド・ヤング(EY)が所有する大規模な4TB SQL Serverバックアップファイルが発見され、Microsoft Azureで公開されている。 ファイルの命名規則は、SQL Server バックアップ (.BAK 形式) には、通常、スキーマ、ユーザー データ、そして重要なことに、API キー、資格情報、認証トークンなどの埋め込みシークレットを含む完全なデータベース ダンプが含まれます。 コンテンツをダウンロードせずにメタデータを取得するために研究者が設計した単純な HEAD リクエストでは、4 テラバイトのデータという巨大なサイズが明らかになり、これは数百万のドキュメントまたはライブラリ全体のコンテンツに相当します。 毎日のセキュリティアップデートを入手するには、サイバーセキュリティニュース®をGoogleの優先ソースとして追加してください-> #cybersecuritynews