最近、NGINXでゼロデイ脆弱性が公表されました。また同時期に、MicrosoftのWindows RPCにおけるRCE脆弱性という別の深刻な脆弱性も明らかになっています。本記事では、これら2つの問題によるリスクの対象者と、そのリスクを軽減する方法について解説します。

サイキック・シグネチャの脆弱性は、認証などの重要なタスクでシステムを保護するECDSA署名の暗号実装に存在します。この脆弱性を利用すると、ハッカーはあらゆる署名チェックを回避できてしまいます。本記事では、この脆弱性の正体と、その緩和策について解説します。

10月初旬、Apacheはパストラバーサルおよびリモートコード実行の脆弱性を修正するためにバージョン2.4.49をリリースしましたが、修正が不完全であったため、続いて2.4.50をリリースしました。私たちは、このリスクを実際の環境で実証するためのミッションを作成しました。ぜひお試しください。

Javaコミュニティで最も人気のあるライブラリの一つであるSpringライブラリにおいて、リモートコード実行（RCE）に関連する2つの脆弱性が最近公開されました。「Spring4Shell」および「Spring Cloud Function」に関する詳細をまとめましたので、リスクの有無や、リスクがある場合の対処法をご確認ください。