脆弱性のニュースの記事一覧
ソフトウェアやWindowsやLinuxのOS、Chromeなどのブラウザ、ルーターやWi Fi、ワードプレスやiot機器などの脆弱性に関する注意喚起と対策について解説します。
OpenAI、AIエージェントのRubyGems利用を確認 研究者は5月の「GemStuffer」攻撃を帰属、悪性パッケージ投稿は未検証
OpenAIは2026年9月11日、同社のAIエージェントが5月にRuby言語の公式パッケージレジストリ「RubyGems.org」を利用していたことを確認し、...
投稿日時:
更新日時:
AWS Systems Manager Agentに脆弱性 CVE-2026-89049 Session Managerの制限回避でIAM一時認証情報を取得される可能性
Amazon Web Services（AWS）は2026年9月10日、AWS Systems Manager Agent（SSM Agent）のSession...
投稿日時:
更新日時:
WordPress「Admin Menu Editor Pro」の更新経路が侵害 悪意ある2.35／2.36を配布、少なくとも1,500サイトに導入
WordPress向け有料プラグイン「Admin Menu Editor Pro」の開発元は2026年9月14日、公式サイトの配布インフラが第三者に侵害され、悪...
投稿日時:
更新日時:
Nintendo Switchに危険度の高い 脆弱性 CVE-2026-82079 近接リモート攻撃で任意コード実行・本体情報取得の可能性、23.0.0で修正
任天堂は2026年9月10日、Nintendo Switchのローカル無線通信機能に関する脆弱性「CVE-2026-82079」を公表しました。システムバージョ...
投稿日時:
更新日時:
TrendAI Zero Day Initiative(ZDI)、未公開の脆弱性699件を「Upcoming Advisories」に掲載 ASUS・NVIDIAではCVSS 10.0の案件も
TrendAI Zero Day Initiative（ZDI）は、ベンダーへ通知済みで詳細をまだ一般公開していない脆弱性を「Upcoming Advisori...
投稿日時:
更新日時:
Debian 13.7「trixie」公開 107のセキュリティ更新項目を収録、Linux 6.12.107へ更新
Debian Projectは2026年9月12日、安定版Debian 13「trixie」の7回目のポイントリリースとなる「Debian 13.7」を公開しま...
投稿日時:
更新日時:
GitLabのCVE-2026-85706、公開翌日にサイバー攻撃に悪用確認 CVSS 10.0、CISA KEVへ追加
GitLab Community Edition（CE）とEnterprise Edition（EE）に、認証なしでサーバー上の任意ファイルを読み取られる可能性...
投稿日時:
更新日時:
Check Point VPNにCVSS 9.8の脆弱性 2件 オランダNCSCが早期悪用を警告（CVE-2026-85102／CVE-2026-85103）
Check PointのVPN関連機能に、認証なしで任意コード実行につながる可能性がある2件の重大な脆弱性が公表されました。 対象はCVE-2026-85102...
投稿日時:
更新日時:
コンテック SolarView Compactに3件の脆弱性 OSコマンド実行の恐れ、CVE-2026-82794など
コンテックは2026年9月10日、太陽光発電計測監視装置「SolarView Compact」に3件の脆弱性が存在すると公表しました。対象は「SV-CPT-MC...
投稿日時:
更新日時:
Ivanti Neurons for ITSMに8件の脆弱性、EPMMにも権限昇格 未認証RCEを含む9件を修正(CVE-2026-12744,CVE-2026-12745)他
Ivantiは2026年9月8日、Ivanti Neurons for ITSMとIvanti Endpoint Manager Mobile（EPMM）に関す...
投稿日時:
更新日時:
Homebrew 7.0.0公開、脆弱性チェック「brew vulns」を標準搭載 Intel MacはTier 3へ
Homebrewは2026年9月13日、パッケージマネージャーのメジャーアップデート「Homebrew 7.0.0」を公開しました。 7.0.0では、インストー...
投稿日時:
更新日時:
NVIDIA・AMD・Armが9月のセキュリティ更新を公開 Triton、Linux GPU Driver、Mali GPUの脆弱性を修正(CVE-2026-16497、CVE-2026-47625)
NVIDIA、AMD、Armは2026年9月8日前後、AI推論サーバーやGPUドライバーに関する新たなセキュリティ情報を公開しました。 NVIDIAは「Trit...
投稿日時:
更新日時:
MapLibre GL JSにCVSS 10.0のXSS脆弱性「CVE-2026-85061」、6.4.1で修正
オープンソースのWeb地図ライブラリ「MapLibre GL JS」に、クロスサイトスクリプティング（XSS）につながる脆弱性「CVE-2026-85061」が...
投稿日時:
更新日時:
FortiOSの修正済み 脆弱性 CVE-2025-25249がサイバー攻撃に悪用、PivotC2を展開 CISA KEVに追加
2026年9月8日、SOCRadar Threat Research Unit（STRU）は、FortinetのFortiOSおよびFortiSwitchMan...
投稿日時:
更新日時:
Palo Alto Networks、PAN-OSの脆弱性 CVE-2026-0310を修正 PA-Seriesで未認証root RCE、VM-SeriesはDoS
Palo Alto Networksは2026年9月9日、PAN-OSのXML処理機能に存在するバッファオーバーフロー脆弱性「CVE-2026-0310」を公表...
投稿日時:
更新日時:
中国系を含む4攻撃グループがChromeゼロデイ攻撃基盤「BlueMoon」を共有、CVE-2026-85046などを連鎖悪用
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
Proofpointは2026年9月9日、Google Chrome／ChromiumとMicrosoft Windowsの脆弱性を連鎖させるエクスプロイトキッ...
投稿日時:
更新日時:
F5 BIG-IP APM侵害後にLinuxルートキットを展開 メモリ内Webシェル PoisonedRefresh:CVE-2025-53521-Sophos-解析
SophosLabsは2026年9月7日、侵害されたF5 BIG-IP Access Policy Manager（APM）環境で確認されたLinuxインプラン...
投稿日時:
更新日時:
cPanel & WHMのEmailTrackにSQLインジェクション脆弱性「CVE-2026-67401」、root権限でコード実行のおそれ
cPanelは2026年9月8日、cPanel & WHMのEmailTrack機能にSQLインジェクションの脆弱性「CVE-2026-67401」が存...
投稿日時:
更新日時:
Adobe、170件超の脆弱性を修正 CommerceのゼロデイCVE-2026-75650はサイバー攻撃への悪用確認
Adobeは2026年9月7日から8日にかけて、Adobe Commerce、Magento Open Source、Adobe Experience Mana...
投稿日時:
更新日時:
Google、Chromeのゼロデイ 脆弱性 CVE-2026-87491を修正 V8の境界外書き込み、実際のサイバー攻撃で悪用 確認
Googleは2026年9月8日、デスクトップ版Google Chrome 153のStableチャネルを公開し、230件のセキュリティ修正を実施しました。 こ...
投稿日時:
更新日時: