OpenSSL, FortCloud, Python PLY, ChatGPT拡張の重大な欠陥は,積極的な搾取が報告されている中で,深刻なセキュリティ上の危険を生じている. Critical flaws in OpenSSL, FortiCloud, Python PLY, and ChatGPT extensions pose serious security risks, with active exploitation reported.

OpenSSL, FortiCloud, Python PLY, ChartGPT の悪質なブラウザ拡張が発見されました。 Critical vulnerabilities have been discovered in OpenSSL, FortiCloud, Python PLY, and malicious browser extensions for ChatGPT. OpenSSL の欠陥は、不正な SSL/TLS 検証によりリモートのコードの実行を許可し、FortiCloud の CVE-2026-24858 は、認証されていないアクセスのために積極的に活用されている。 OpenSSL flaws could allow remote code execution via improper SSL/TLS validation, while FortiCloud’s CVE-2026-24858 is actively exploited for unauthorized admin access. PLYの脆弱性により、安全でないデシライゼーションを通じて遠隔コードの実行が可能となり、不正なチャットGPT拡張がセッションデータを盗む。 PLY’s vulnerability enables remote code execution through unsafe deserialization, and rogue ChatGPT extensions steal session data. ユーザは,直ちに被害を受けたソフトウェアを更新し,侵入防止のために未公開のブラウザ拡張を回避するよう促す. Users are urged to update affected software immediately and avoid unverified browser extensions to prevent breaches.