VPNクライアント「OpenVPN Connect」のmacOS版に深刻な脆弱性が明らかとなった。アップデートが提供されている。 特権ヘルパーコンポーネントに起因し、OSコマンドインジェクションが可能となる脆弱性「CVE-2026-9560」が確認された。「同3.8.1」から「同3.5.1」まで ...
OpenVPNはWindowsやmacOS、iOS、Androidなど、さまざまなプラットフォームにおいて広く利用されているオープンソースのVPNソリューション。Microsoftによれば、同社の研究チームは2024年3月に次の4つの脆弱性を発見し、OpenVPNプロジェクトに報告したという。 CVE-2024 ...