脆弱性のニュースの記事一覧
ソフトウェアやWindowsやLinuxのOS、Chromeなどのブラウザ、ルーターやWi Fi、ワードプレスやiot機器などの脆弱性に関する注意喚起と対策について解説します。
NVIDIA・AMD・Armが9月のセキュリティ更新を公開 Triton、Linux GPU Driver、Mali GPUの脆弱性を修正(CVE-2026-16497、CVE-2026-47625)
NVIDIA、AMD、Armは2026年9月8日前後、AI推論サーバーやGPUドライバーに関する新たなセキュリティ情報を公開しました。 NVIDIAは「Trit...
投稿日時:
更新日時:
MapLibre GL JSにCVSS 10.0のXSS脆弱性「CVE-2026-85061」、6.4.1で修正
オープンソースのWeb地図ライブラリ「MapLibre GL JS」に、クロスサイトスクリプティング（XSS）につながる脆弱性「CVE-2026-85061」が...
投稿日時:
更新日時:
FortiOSの修正済み 脆弱性 CVE-2025-25249がサイバー攻撃に悪用、PivotC2を展開 CISA KEVに追加
2026年9月8日、SOCRadar Threat Research Unit（STRU）は、FortinetのFortiOSおよびFortiSwitchMan...
投稿日時:
更新日時:
Palo Alto Networks、PAN-OSの脆弱性 CVE-2026-0310を修正 PA-Seriesで未認証root RCE、VM-SeriesはDoS
Palo Alto Networksは2026年9月9日、PAN-OSのXML処理機能に存在するバッファオーバーフロー脆弱性「CVE-2026-0310」を公表...
投稿日時:
更新日時:
中国系を含む4攻撃グループがChromeゼロデイ攻撃基盤「BlueMoon」を共有、CVE-2026-85046などを連鎖悪用
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
Proofpointは2026年9月9日、Google Chrome／ChromiumとMicrosoft Windowsの脆弱性を連鎖させるエクスプロイトキッ...
投稿日時:
更新日時:
F5 BIG-IP APM侵害後にLinuxルートキットを展開 メモリ内Webシェル PoisonedRefresh:CVE-2025-53521-Sophos-解析
SophosLabsは2026年9月7日、侵害されたF5 BIG-IP Access Policy Manager（APM）環境で確認されたLinuxインプラン...
投稿日時:
更新日時:
cPanel & WHMのEmailTrackにSQLインジェクション脆弱性「CVE-2026-67401」、root権限でコード実行のおそれ
cPanelは2026年9月8日、cPanel & WHMのEmailTrack機能にSQLインジェクションの脆弱性「CVE-2026-67401」が存...
投稿日時:
更新日時:
Adobe、170件超の脆弱性を修正 CommerceのゼロデイCVE-2026-75650はサイバー攻撃への悪用確認
Adobeは2026年9月7日から8日にかけて、Adobe Commerce、Magento Open Source、Adobe Experience Mana...
投稿日時:
更新日時:
Google、Chromeのゼロデイ 脆弱性 CVE-2026-87491を修正 V8の境界外書き込み、実際のサイバー攻撃で悪用 確認
Googleは2026年9月8日、デスクトップ版Google Chrome 153のStableチャネルを公開し、230件のセキュリティ修正を実施しました。 こ...
投稿日時:
更新日時:
Microsoft Defenderの修正回避PoC「ShieldCrash」公開 ShieldBreak（CVE-2026-69414）対策後もSYSTEM権限で任意ファイル読み取りと研究者主張
セキュリティ研究者「Nightmare Eclipse（MSNightmare）」は2026年9月8日、Microsoft Defenderの脆弱性「Shiel...
投稿日時:
更新日時:
VMware Workstation／FusionにCritical 脆弱性CVE-2026-59346 仮想マシンからホストでコード実行の可能性
Broadcomは2026年9月3日、VMware WorkstationとVMware Fusionに影響する2件の脆弱性「CVE-2026-59346」「C...
投稿日時:
更新日時:
SAP、CVSS 10.0の「OVERPASS」を修正 SAP KernelのCVE-2026-44756、未認証で複数経路から到達可能
SAPは2026年9月8日のSecurity Patch Dayで、SAP Extended Passport（EPP）の処理に存在するメモリ破損 脆弱性 CV...
投稿日時:
更新日時:
Fortinet、FortiMonitor・FortiSandbox・FortiPAMの脆弱性を修正 認証回避など3件、CVSS最大9.6(FG-IR-26-170,FortiPAM FG-IR-26-168,CVE-2026-26084)
Fortinetは2026年9月8日、FortiMonitor OnSight、FortiSandbox、FortiPAM関連コンポーネントに影響する3件のセキ...
投稿日時:
更新日時:
Microsoft、2026年9月の定例パッチでサイバー攻撃への悪用済み ゼロデイ 脆弱性 2件を修正 CVE-2026-81963・CVE-2026-85880
Microsoftは2026年9月8日（米国時間）、9月の月例セキュリティ更新プログラム（Patch Tuesday）を公開し、実際の攻撃で悪用が確認されている...
投稿日時:
更新日時:
Hazy Hawk、放置されたDNS CNAMEから正規サブドメインを乗っ取り CDCや企業ドメインを詐欺・マルウェア配布に悪用
Infoblox Threat Intelは、廃止済みのクラウドリソースを指したまま残されたDNS CNAMEレコードを悪用し、政府機関や企業などの正規サブドメ...
投稿日時:
更新日時:
WordPressのフォーム プラグイン「Super Forms」の脆弱性 CVE-2026-14894が25万件超のサイバー攻撃への悪用を試行
WordPress向けフォーム作成プラグイン「Super Forms – Drag & Drop Form Builder」の脆弱性「CVE-2026-...
投稿日時:
更新日時:
AWSの漏洩したアクセスキーを悪用しAmazon Bedrockを不正利用 AIモデル料金を被害者負担にする「LLMjacking」
FortiGuard Labsは2026年9月3日、漏えいしたAmazon Web Services（AWS）のIAMアクセスキーを悪用し、Amazon Bed...
投稿日時:
更新日時:
Citrix NetScalerの脆弱性 CVE-2026-19490がサイバー攻撃への悪用試行 PoC公開後に観測、認証回避でCVSS 9.3
NetScaler ADCおよびNetScaler Gatewayに影響する認証回避の脆弱性「CVE-2026-19490」について、公開PoCと一致する悪用試...
投稿日時:
更新日時:
Cisco Secure EmailにS/MIMEの脆弱性(CVE-2026-20354,CVE-2026-20355)、暗号化メールの平文取得につながる可能性 IP電話のDoSも公表
Ciscoは2026年9月2日、Cisco Secure EmailのS/MIME復号機能に影響する2件の脆弱性「CVE-2026-20354」「CVE-202...
投稿日時:
更新日時:
Plex、Media ServerとDesktopの脆弱性を修正 1.43.2以前は早急に更新、CVEと詳細は後日公開へ
Plexは2026年9月1日、Plex Media ServerとPlex Desktopに存在する複数のセキュリティ問題を修正したとして、利用者に早急なアップ...
投稿日時:
更新日時: