2024年9月の脆弱性と脅威エクスプロイトニュース記事一覧

GeoServer において XPath 形式の入力値の検証不備に起因する遠隔からの任意のコード実行が可能となる脆弱性（Scan Tech Report）

2024 年 7 月に公開された、GeoServer およびその関連ツールの脆弱性の悪用を試みるエクスプロイトコードが公開されています。

　生成 AI モデルは、マルウェア分析の一部では非常に有効ですが、大規模で複雑なマルウェアサンプルの処理においては有効性が限られています。その中で、最大 100 万トークンを処理できる Gemini 1.5 Pro のリリースは大きな進歩となります。

2024 年 4 月に公開された、glibc の脆弱性を悪用する攻撃検証コードが公開されています。

　脅威分析の報告として、デンマーク陸軍合同通信大隊とデンマーク王立国防大学の研究者が、オックスフォード大学出版局の Journal of Cybersecurity に、戦争におけるサイバー作戦の有効性が非常に限定的であると主張する論文を寄稿しています。

Page 1 of 1