Webサーバー「nginx」に再び致命的な脆弱性、修正版が公開

米F5は5月22日（現地時間）、Webサーバーシステム「nginx」（エンジンエックス）に致命的な脆弱性があることを明らかにした。「ngx_http_rewrite_module」にヒープバッファオーバーフローの脆弱性（CVE-2026-9256）があり、悪用されると外部からワーカープロセスのクラッシュ（DoS）が引き起こされるほか、「ASLR」が無効化された環境などでは、最悪の場合、任意のコード ...
技術評論社

サイトについて

HTTP （Hypertext Transfer Protocol） の最新版であるHTTP/ 3が登場しました。HTTP/ 3では、 より安全で速い通信が行えます。本特集では、 今までのHTTPにあった課題と、 HTTP/ 3で課題をどのように解決し、 改善が行われたかを解説します。 本章では、 HTTPそのものと各 ...
Security NEXT

「nginx」の「rewriteモジュール」に脆弱性 - 修正版が公開

ウェブサーバ「nginx」の一部モジュールに脆弱性が明らかとなった。脆弱性を解消したアップデートが提供されている。 リクエストされた「URI」などを書き換えるリライトモジュール「ngx_http_rewrite_module」にヒープベースのバッファオーバーフローの脆弱性「CVE-2026-9256」が判明した。オープンソースの「nginx」、商用版「NGINX Plus」のいずれも影響を受ける。
マイナビニュース

Google Chrome、全ユーザーに対しHTTPからHTTPSへ自動変更

Bleeping Computerは10月30日(米国時間)、「Google Chrome now auto-upgrades to secure connections for all users」において、GoogleがすべてのChromeユーザーに対し、HTTPリクエストを自動的にHTTPSリクエストに変更する「HTTPSアップグレード」を開始したと報じた。Googleはこれまでにも ...