「OpenSSL」の記事

• 2026年10月1日 ・ アカウント乗っ取り パスワード流出 不正ログイン

  OpenSSLに重要度Highを含む14件の脆弱性（2026年9月29日公表）とは？ 修正版4.0.3への更新とDTLS環境の対処を解説

  OpenSSL Projectは2026年9月29日、OpenSSLの14件の脆弱性をまとめたSecurity Advisoryを公開し、JVN（JVNVU#93468181）が2026年10月1日に注意喚起しました。最も重要度が高いのはDTLS再送処理の欠陥CVE-2026-84782（High）で、リモートからメモリ内の平文が漏えいする恐れがあります。対策は修正版OpenSSL 4.0.3／3.6.5／3.5.9／3.4.8への更新です。