Security Index

セキュリティやソフトウェアについてのあれこれ

2019-08-21から1日間の記事一覧

Microsoft 新型ChromiumベースのEdgeに脆弱性に3万ドルの報酬金

MicrosoftがChromiumベースのEdgeのベータ版をリリースし、それに伴い既存のバグバウンティプログラムを拡張し、1,000ドルから30,000ドルまでの報酬を与えることになった。 https://www.microsoft.com/en-us/msrc/bounty-new-edge スコープとなる脆弱性は、…

最新のバージョン iOS 12.4 に脱獄可能な脆弱性 12.3で修正された脆弱性が再度混入が原因

iOSのセキュリティ研究者のPwn2ownがiOS12.3で修正された脆弱性が最新バージョンiOS12.4で再度混入されたため、脱獄ツールを公開した。 unc0ver v3.5.1 is NOW OUT - Fixes exploit reliability on iOS 12.4, random reboots for some users and adds @Apple…