YouTube video by NineInchNails on MV

Wireshark 4.6.7 is now available with fixes for 12 security vulnerabilities that can crash the network protocol analyzer, trigger excessive processing loops, expose information, or disrupt capture analysis workflows. The update addresses advisories wnpa-sec-2026-52 through wnpa-sec-2026-63. The official Wireshark 4.6.7 release notes list flaws in protocol dissectors, capture-file parsers, TLS ECH handling, and the Ciscodump […] The post Wireshark 4.6.7 Fixes 12 Security Flaws That Can Crash or Hang Packet Analysis appeared first on VPN Central.

Wireshark 4.6.6 is now available with a security fix for a ROHC protocol dissector crash and several stability fixes across Windows, protocol parsing, and capture file handling. The Wireshark 4.6.6 release notes list wnpa-sec-2026-51 as the main vulnerability fixed in this update. The issue affects Wireshark 4.6.0 through 4.6.5 and 4.4.0 through 4.4.15. According to […] The post Wireshark 4.6.6 Fixes ROHC Dissector Crash and Windows Stability Bugs appeared first on VPN Central.

YouTube video by Rachel Blevins

La talentueuse Amélia Sow continue de faire son chemin dans l’univers du basketball. Elle vient de terminer sa saison avec son école préparatoire ontarienne de Fort Erie. La joueuse de 17 ans a connu une solide saison et elle a été récompensée en étant nommée la joueuse de l’année de sa ligue WNPA.

La talentueuse Amélia Sow continue de faire son chemin dans l’univers du basketball. Elle vient de terminer sa saison avec son école préparatoire ontarienne de Fort Erie. La joueuse de 17 ans a connu une solide saison et elle a été récompensée en étant nommée la joueuse de l’année de sa ligue WNPA.

Photo of a Rare White Humpback Whale and Mother Wins World Nature Photography Awards The World Nature Photography Awards (WNPA) believes in the little things. Founded on the idea that small, positive actions can make a big difference, the organization sees photography as a powerful way to influence the actions we take and perspectives we have when it comes to the conservation of the planet. Its photo contest highlights […] READ: Photo of a Rare White Humpback Whale and Mother Wins World Nature Photography Awards

The World Nature Photography Awards (WNPA) have announced their 2026 winners. Australian photographer Jono Allen won the top honor for his exceptional portrait of a rare white humpback whale and her mother. [Read More]

The World Nature Photography Awards (WNPA) have announced their 2026 winners. Australian photographer Jono Allen won the top honor for his exceptional portrait of a rare white humpback whale and her mother. [Read More]

OLYMPIA – Washington Secretary of State Steve Hobbs is pushing back against President Donald Trump’s comments about “nationalizing” elections and the SAVE America Act, saying Washington’s election system will remain secure and locally controlled. In an email statement to the Washington Newspaper Publishers Association (WNPA), Hobbs said Washington is prepared to protect voters’ rights despite […]

Wireshark Foundationは、世界で最も人気のあるネットワークプロトコルアナライザのバージョン4.6.3をリリースし、複数のディセクタおよびファイルパーサにまたがる4件の重大なセキュリティ脆弱性に対処しました。 このアップデートでは、重要な安定性修正とエンタープライズ向けネットワーク解析運用における互換性強化が導入され、パケットキャプチャおよびプロトコル解析のワークフローに依存するすべてのセキュリティチームとネットワーク管理者に推奨される導入版となっています。 Wireshark 4.6.3 のリリースでは、ディセクタのクラッシュ、パーサの失敗、無限ループ状態にまたがる4つの異なる脆弱性カテゴリが解消されています。 これらのセキュリティアドバイザリは本メンテナンスリリースの主眼であり、各脆弱性はいずれも、不正に形成された、または敵対的なネットワークパケットを処理する際にアプリケーションの不安定化を引き起こす可能性があります。 BLF（Binary Log Format）ファイルパーサのクラッシュ（WNPA-SEC-2026-01）は、車両診断および自動車プロトコルのキャプチャファイルをWiresharkが安全に処理する能力に影響します。 攻撃者は悪意のあるBLFファイルを作成してサービス拒否状態を引き起こし、アプリケーションをクラッシュさせてフォレンジック解析作業を中断させる可能性があります。 この脆弱性はGitLab Issue 20880として追跡されており、Controller Area Network（CAN）トラフィックを解析する自動車セキュリティ研究者やインシデント対応者にとって重大な懸念事項です。 IEEE 802.11ディセクタのクラッシュ（WNPA-SEC-2026-02）は無線ネットワーク解析機能に影響し、攻撃者が特別に作成した無線パケットを生成して、プロトコルのディセクション中にWiresharkをクラッシュさせることを可能にします。 GitLab Issue 20939として文書化されているこの脆弱性は、Wi-Fiペネトレーションテスト、脅威ハンティング、無線ネットワーク監視を実施するセキュリティ専門家にとって大きなリスクとなります。 無線プロトコルディセクタは802.11フレーム構造の解析に不可欠であり、ディセクション中のクラッシュは調査の継続性を損なう可能性があります。 SOME/IP-SDディセクタのクラッシュ（WNPA-SEC-2026-03）は、自動車向けサービス指向ミドルウェアおよび車両通信解析に影響します。 SOME/IP（Scalable service-Oriented MiddlewarE over IP）は、現代の車載電子システムおよびソフトウェア定義型自動車アーキテクチャに不可欠です。 この脆弱性（GitLab Issue 20945）により、コネクテッドカー通信や車両-インフラ間プロトコルを解析する自動車セキュリティ研究者に対するサービス拒否攻撃が可能になります。 HTTP/3ディセクタの無限ループ（WNPA-SEC-2026-04）は、異常に形成されたQUICベースのHTTP/3トラフィックを処理する際に過剰なCPUサイクルを消費し得るリソース枯渇の脆弱性です。 この状態は解析の継続を妨げ、ネットワークパケットキャプチャおよび事後的なパケット解析作業中のシステム性能を低下させます。 GitLab Issue 20944として追跡されているこの脆弱性は、現代のWebベース通信およびクラウドインフラのトラフィックパターンを監視するセキュリティチームに影響します。 セキュリティ修正に加え、Wireshark 4.6.3では、プラットフォーム互換性、プロトコル解析精度、実行時挙動に関する大幅な安定性改善が実装されています。 RTP Playerのストリーム終了問題が解決され、マルチメディア解析ワークフローの適切なクリーンアップが可能になりました。 重要なプラットフォーム固有の互換性修正には、pcapio.cのシンボル解決に影響するSolarisのコンパイルエラーや、特定のプラットフォーム構成でプラグイン機能を妨げているABI/API互換性の問題が含まれます。 プロトコルディセクタの改善は16のプロトコルファミリに及び、DCT2000、DHCP、H.265、HomePlug AV、LTE RRC、5G NASメッセージング、QUIC、SSH、Thriftの実装などが含まれます。 IEEE 802.11フレームの解析精度は、QoSおよびMesh Control Fieldsを伴うA-MSDU（Aggregated MAC Service Data Unit）フレーム構造が関与するシナリオで強化されました。 これらの改善により、正確なプロトコル再構成が保証され、トラフィック解析および脅威ハンティング作業中の誤検知結果が低減されます。 キャプチャファイル形式サポートの拡張には、3GPP TS 32.423 Trace、BLF、NetScreen、Viavi Observer形式が含まれ、専門的なネットワーク試験インフラおよび通信機器との互換性が拡大します。 強化されたBLFパーサの堅牢性は、セキュリティ脆弱性の修正を補完し、自動車および組込みシステム解析ワークフローの信頼性を向上させます。 セキュリティチームは、特にパケットフォレンジック、脅威調査、ネットワークトラブルシューティングを実施するチームにおいて、エンタープライズのネットワーク解析インフラ全体でWireshark 4.6.3の即時導入を優先すべきです。 これらの脆弱性修正は、進行中のセキュリティインシデント中に調査の継続性を損ない得るサービス拒否状態に対処します。 Wiresharkは、公式ダウンロードポータル（wireshark.org/download.html）から引き続き無料で入手できます。 高度なトレーニングやプロトコル解析の認定を求める組織は、Wireshark公式の開発者・ユーザーカンファレンスであるSharkFest、およびプロトコル解析専門家向けのWireshark Foundation公式認定プログラムを検討するとよいでしょう。 翻訳元:

Wireshark Foundationは2026年1月14日、人気のネットワークプロトコル解析ツールに影響する4件の重大なセキュリティ脆弱性と、複数の安定性問題に対処したWiresharkバージョン4.6.3をリリースしました。 このメンテナンスアップデートは、解析ワークフローやシステムの安定性に影響し得るクラッシュおよび無限ループの状態を対象としています。 解決されたセキュリティ脆弱性 このリリースのパッチでは、バージョン4.6.0〜4.6.2の間、および4.4.0〜4.4.12にまたがる4.4.xブランチで特定された4つの異なるセキュリティ欠陥を修正しています。 BLFファイルパーサの脆弱性（wnpa-sec-2026-01）は、不正に形成されたパケットトレースファイルを処理する際にクラッシュを引き起こす可能性があります。 セキュリティ研究者OSS-Fuzzは、IEEE 802.11ディセクタのクラッシュ（wnpa-sec-2026-02）を発見しました。これは、悪意のあるパケット注入と、細工されたトレースファイルの双方を通じて悪用リスクをもたらします。 研究者Fatih Çelikは、車載Ethernet通信で使用されるプロトコルに影響するSOME/IP-SDディセクタ（wnpa-sec-2026-03）のクラッシュ条件を特定しました。 さらに詳しく 災害復旧ソリューション マルウェア解析ソフトウェア サイバーセキュリティ セキュリティ意識向上トレーニング ペネトレーションテストツール サイバーセキュリティ・コンサルティングサービス サイバーセキュリティニュース購読 エシカルハッキング認定資格 サイバーセキュリティニュースプラットフォーム サイバー Tom Needhamが発見したHTTP3ディセクタの脆弱性（wnpa-sec-2026-04）は、トラフィック復号処理中に無限ループを発生させ、CPUリソースを枯渇させます。 脆弱性の影響評価 セキュリティアドバイザリ 脆弱性の種類 攻撃ベクター 影響を受けるバージョン wnpa-sec-2026-01 BLFパーサのクラッシュ 不正に形成されたトレースファイル 4.6.0-4.6.2, 4.4.0-4.4.12 wnpa-sec-2026-02 IEEE 802.11のクラッシュ パケット注入／トレースファイル 4.6.0-4.6.2, 4.4.0-4.4.12 wnpa-sec-2026-03 SOME/IP-SDのクラッシュ パケット注入／トレースファイル 4.6.0-4.6.2, 4.4.0-4.4.12 wnpa-sec-2026-04 HTTP3の無限ループ 不正に形成されたトレースファイル 4.6.0-4.6.2, 4.4.0-4.4.12 セキュリティパッチに加え、バージョン4.6.3では、プラットフォーム互換性やプロトコル解析精度に影響する9件の機能バグを解決しています。 このアップデートにより、Solarisのビルド失敗、RTP Playerのストリーム制御の問題、ABI/API互換性の問題が修正されます。 プロトコル固有の修正としては、フレームにAggregated MAC Service Data Unitsが含まれる場合のIEEE 802.11 QoSフィールド解析エラー、拡張CAG情報リストに関する5G NASメッセージのデコード、プロファイル切り替え時のmaxmind_dbクラッシュなどに対応しています。 ネットワークのトラブルシューティング、セキュリティ分析、またはプロトコル開発にWiresharkを使用している組織は、バージョン4.6.3、または並行して提供される4.4.13リリースへのアップグレードを優先すべきです。 Wireshark Foundationは、これらの脆弱性について現時点でアクティブなエクスプロイトは存在しないと強調していますが、クラッシュ条件とリソース枯渇ベクターの組み合わせは、本番環境においてサービス拒否（DoS）のリスクをもたらします。 翻訳元:

Wireshark Foundationは、世界で最も人気のあるネットワークプロトコルアナライザのバージョン4.6.3をリリースし、複数のディセクタおよびファイルパーサにまたがる4件の重大なセキュリティ脆弱性に対処しました。 このアップデートでは、重要な安定性修正と企業向けネットワーク分析運用における互換性強化が導入され、パケットキャプチャおよびプロトコル分析のワークフローに依存するすべてのセキュリティチームとネットワーク管理者に推奨される導入となっています。 Wireshark 4.6.3 リリースでは、ディセクタのクラッシュ、パーサの失敗、無限ループ状態にまたがる4つの異なる脆弱性カテゴリが解消されています。 これらのセキュリティアドバイザリは本メンテナンスリリースの主眼であり、各脆弱性はいずれも、不正形式または攻撃者が細工したネットワークパケットを処理する際にアプリケーションの不安定化を引き起こし得ます。 BLF（Binary Log Format）ファイルパーサのクラッシュ（WNPA-SEC-2026-01）は、車両診断および自動車プロトコルのキャプチャファイルをWiresharkが安全に処理する能力に影響します。 攻撃者は悪意のあるBLFファイルを作成してサービス拒否状態を引き起こし、アプリケーションをクラッシュさせてフォレンジック分析業務を中断させる可能性があります。 この脆弱性はGitLab Issue 20880として追跡されており、Controller Area Network（CAN）トラフィックを分析する自動車セキュリティ研究者やインシデント対応者にとって重大な懸念事項です。 IEEE 802.11ディセクタのクラッシュ（WNPA-SEC-2026-02）は無線ネットワーク分析機能に影響し、攻撃者が特別に細工した無線パケットを生成して、プロトコルのディセクション中にWiresharkをクラッシュさせることを可能にします。 GitLab Issue 20939として文書化されているこの脆弱性は、Wi-Fiペネトレーションテスト、脅威ハンティング、無線ネットワーク監視を行うセキュリティ専門家にとって大きなリスクとなります。 無線プロトコルディセクタは802.11フレーム構造の分析に不可欠であり、ディセクション中のクラッシュは調査の継続性を損なう可能性があります。 SOME/IP-SDディセクタのクラッシュ（WNPA-SEC-2026-03）は、自動車向けサービス指向ミドルウェアおよび車両通信分析に影響します。 SOME/IP（Scalable service-Oriented MiddlewarE over IP）は、現代の車載電子システムおよびソフトウェア定義型自動車アーキテクチャに不可欠です。 この脆弱性（GitLab Issue 20945）により、コネクテッドカー通信や車車間・路車間プロトコルを分析する自動車セキュリティ研究者に対するサービス拒否攻撃が可能になります。 HTTP/3ディセクタの無限ループ（WNPA-SEC-2026-04）は、QUICベースのHTTP/3トラフィックの不正形式データを処理する際に過剰なCPUサイクルを消費し得るリソース枯渇の脆弱性です。 この状態は分析の継続を妨げ、ネットワークパケットのキャプチャおよび事後のパケット分析作業中にシステム性能を低下させます。 GitLab Issue 20944として追跡されているこの脆弱性は、最新のWebベース通信やクラウドインフラのトラフィックパターンを監視するセキュリティチームに影響します。 セキュリティ修正に加え、Wireshark 4.6.3は、プラットフォーム互換性、プロトコル解析精度、実行時挙動に関する大幅な安定性改善を実装しています。 RTP Playerのストリーム終了問題が解決され、マルチメディア分析ワークフローの適切なクリーンアップが可能になりました。 重要なプラットフォーム固有の互換性修正には、pcapio.cのシンボル解決に影響するSolarisのコンパイルエラーや、特定のプラットフォーム構成でプラグイン機能を妨げていたABI/API互換性の問題が含まれます。 プロトコルディセクタの改善は16のプロトコルファミリに及び、DCT2000、DHCP、H.265、HomePlug AV、LTE RRC、5G NASメッセージング、QUIC、SSH、Thriftの実装などが含まれます。 IEEE 802.11フレームの解析精度は、QoSおよびMesh Control Fieldsを伴うA-MSDU（Aggregated MAC Service Data Unit）フレーム構造のシナリオで強化されました。 これらの改善により、正確なプロトコル再構成が保証され、トラフィック分析および脅威ハンティング作業中の誤検知結果が減少します。 キャプチャファイル形式サポートの拡張には、3GPP TS 32.423 Trace、BLF、NetScreen、Viavi Observer形式が含まれ、専門的なネットワーク試験インフラや通信機器との互換性が拡大します。 強化されたBLFパーサの堅牢性は、セキュリティ脆弱性の修正を補完し、自動車および組込みシステム分析ワークフローの信頼性を向上させます。 セキュリティチームは、企業のネットワーク分析インフラ全体でWireshark 4.6.3の即時導入を優先すべきであり、特にパケットフォレンジック、脅威調査、ネットワークトラブルシューティングを実施するチームにとって重要です。 脆弱性修正は、進行中のセキュリティインシデント中に調査の継続性を損ない得るサービス拒否状態に対処します。 Wiresharkは、公式ダウンロードポータル（wireshark.org/download.html）から引き続き無料で入手できます。 高度なトレーニングやプロトコル分析の認定を求める組織は、Wireshark公式の開発者・ユーザーカンファレンスであるSharkFest、およびプロトコル分析専門家向けのWireshark Foundation公式認定プログラムを検討するとよいでしょう。 翻訳元:

Last October, WNBA players opted out of their 2020 collective bargaining agreement to demand higher salaries, a more mature revenue share system, better working conditions and improved player benefits...

YouTube video by NineInchNails on MV