脆弱性のニュースの記事一覧
ソフトウェアやWindowsやLinuxのOS、Chromeなどのブラウザ、ルーターやWi Fi、ワードプレスやiot機器などの脆弱性に関する注意喚起と対策について解説します。
PostgreSQLの脆弱性 CVE-2026-6471「PostGREShell」、REPLICATION権限から任意コード実行 12年前から存在した脆弱性を修正
PostgreSQL Global Development Groupは2026年8月13日、論理デコーディング機能の認可不備により、REPLICATION権限...
投稿日時:
更新日時:
F5、BIG-IP・NGINXの7件の脆弱性を緊急公開 CVE-2026-78689はCVSS 9.2、認証回避や権限昇格も
F5は2026年9月2日、BIG-IPやBIG-IQ、NGINX製品に関する「Out-of-band Security Notification」を公開し、複数...
投稿日時:
更新日時:
CrowdStrike Falconの権限昇格 PoC:FalconFlankなど複数製品のPoCが公開 -EDR共通の設計リスクか、他製品の過去事例から検証
セキュリティ研究者Chaotic Eclipse（別名INFINITE NIGHTMARE、MSNightmare、Nightmare-Eclipse）が202...
投稿日時:
更新日時:
Google、Chromeの脆弱性 CVE-2026-85046を修正、サイバー攻撃にも悪用、CISA KEVにも掲載
Googleは2026年9月3日、デスクトップ版Google ChromeのStableチャネルを更新し、12件のセキュリティ修正を公開しました。 今回の更新で...
投稿日時:
更新日時:
curl 8.22.0、9件の脆弱性を修正 Negotiate認証の接続再利用不備など、8.21.0以前は更新を(CVE-2026-19931 他)
curlプロジェクトは2026年9月2日、curl／libcurlに存在する9件の脆弱性を公表し、修正版となるcurl 8.22.0を公開しました。 今回公表さ...
投稿日時:
更新日時:
LiteLLMの脆弱性：CVE-2026-35029、サイバー攻撃の悪用確認
AI Gateway「LiteLLM」に存在する権限チェック不備CVE-2026-35029について、セキュリティ企業Zenity Labsは2026年9月、実...
投稿日時:
更新日時:
Linux Kernelの脆弱性 CVE-2026-68162、SCTPのUse-After-Freeでローカル権限昇格のおそれ Ubuntu向けPoC公開
Linux kernelのSCTP（Stream Control Transmission Protocol）実装に存在するUse-After-Free 脆弱性...
投稿日時:
更新日時:
Microsoft UFOのMobile MCPにCVE-2026-73296 認証なしでAndroid端末を遠隔操作されるおそれ
Microsoftが公開するAIエージェント向け自動化フレームワーク「UFO」のMobile MCPサーバーに、認証なしでAndroid端末の情報取得や遠隔操作...
投稿日時:
更新日時:
Redisの脆弱性 CVE-2026-81934、TLS有効環境で未認証RCEのおそれ 公開PoC確認、複数系列で修正版
Redisに存在する重大なuse-after-free 脆弱性 CVE-2026-81934について、公開PoCの存在が確認され、TLSを有効化したRedis環...
投稿日時:
更新日時:
Microsoft Exchange ServerのCVE-2026-62911、PoC公開で警戒高まる 約2万2,000台が未更新と報道
Microsoft Exchange Serverの認証処理に存在する脆弱性 CVE-2026-62911について、公開PoCの出現と多数の未更新サーバーがイン...
投稿日時:
更新日時:
JFrog Artifactoryの脆弱性 CVE-2026-82329、認証なしで管理者権限取得のおそれ 実悪用報告、Self-Hostedは更新を
JFrogは2026年8月28日、JFrog Artifactoryに存在する重大な認証バイパス 脆弱性 CVE-2026-82329を公表しました。 JFro...
投稿日時:
更新日時:
T&K TOKA、ランサムウェアの被害で一部業務を停止 不正アクセスの原因・情報流出は調査中
印刷インキや合成樹脂などを製造・販売する株式会社T&K TOKAは2026年8月28日、同社の一部システムに第三者による不正アクセスが行われ、ランサムウ...
投稿日時:
更新日時:
PaperCut NG/MFでゼロデイ攻撃を確認 CVE-2026-82078/81578を公表、緊急パッチ第2版を公開
PaperCutは2026年8月27日、印刷管理ソフトウェア「PaperCut NG」「PaperCut MF」に影響する脆弱性が実際のサイバー攻撃に悪用されて...
投稿日時:
更新日時:
コロナのクラウド環境に不正アクセス 最大3万5,000名の個人情報漏洩の恐れ、ランサムウェア グループがサイバー攻撃で320GB保有を主張
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース脆弱性のニュース
住宅設備機器メーカーの株式会社コロナは2026年8月28日、施工情報を管理する外部クラウドサービスに第三者から不正アクセスがあり、顧客の個人情報を含むデータの一...
投稿日時:
更新日時:
Log4jのFilteredObjectInputStream回避でRCE再現、PoCが公開-Apacheは「脆弱性ではない」と公式見解、CVE未採番
Apache Log4j 2のFilteredObjectInputStream（FOIS）を使ったJavaデシリアライズ処理について、allowlistを回避...
投稿日時:
更新日時:
WatchGuard Agentに認証不要RCE 脆弱性 2件 CVE-2026-57909／57910、Windows版1.25.13.0000で修正
WatchGuardは2026年8月25日、Windows向けWatchGuard Agentに影響する2件のCritical 脆弱性、CVE-2026-579...
投稿日時:
更新日時:
サクラエディタにOSコマンドインジェクションの脆弱性、CVE-2026-59561 v2.4.3へ更新を
JPCERT/CCとIPAが共同運営するJapan Vulnerability Notes（JVN）は2026年8月24日、Windows向けテキストエディタ「...
投稿日時:
更新日時:
Microsoft SharePointの脆弱性を狙う活動-CVE-2026-55040はKEV掲載、CVE-2026-63520の技術詳細も公開
Microsoft SharePoint Serverの2件の脆弱性、CVE-2026-55040とCVE-2026-63520を組み合わせたリモートコード実行...
投稿日時:
更新日時:
Google、Chromeの定例パッチを公開 327件のセキュリティ修正、Criticalは10件（CVE-2026-79282 他）
Googleは2026年8月25日、デスクトップ向けGoogle Chrome 152をStableチャネルへ昇格したと発表しました。Windows／Mac向け...
投稿日時:
更新日時:
Calix製ルーターに未修正のCVE-2026-75501、認証なしでNAT設定を変更可能 CERT/CCが注意喚起
Carnegie Mellon UniversityのCERT Coordination Center（CERT/CC）は2026年8月21日、Calix製の家...
投稿日時:
更新日時: