Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-01
/ 脅威動向
脅威動向
2026-10-01(木)配信
OpenSSL、ヒープメモリが流出するDTLSの脆弱性を修正
OpenSSLのDTLSプロトコル処理において、ハンドシェイクメッセージの再送処理に不具合があり、ヒープメモリが暗号化されずに外部へ流出したりプログラムがクラッシュしたりする脆弱性です。
対象となる組織・利用者
OpenSSLを使用してDTLS機能を実装しているソフトウェアやサービスを運用している組織。
推奨される防御アクション
OpenSSLをサポートされている修正済みバージョン(4.0.3、3.6.5、3.5.9、3.4.8以降)へアップデートする
利用中のLinuxディストリビューション等が提供するパッケージのセキュリティ更新を適用する
出典:
https://thehackernews.com/2026/09/openssl-fixes-high-severity-dtls-flaw.html
この日のほかの脅威動向
Oracle WebLogic Server における乗っ取りを許す重大な脆弱性
Windows Telnetクライアントにおけるヒープバッファオーバーフローの脆弱性
Angular におけるサーバーサイドリクエストフォージェリ(SSRF)の脆弱性
アジアの政府・政策機関を狙う新種バックドア「Antino」
CSuiteフィッシング:M365セッション窃盗とRMM悪用
2026-10-01 の内容をすべて読む(全18件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →