脆弱性のニュースの記事一覧
ソフトウェアやWindowsやLinuxのOS、Chromeなどのブラウザ、ルーターやWi Fi、ワードプレスやiot機器などの脆弱性に関する注意喚起と対策について解説します。
GitLabの重大な脆弱性 CVE-2026-19478、公開直後からサイバー攻撃への悪用試行
GitLabは2026年8月17日、GitLab Community Edition（CE）とEnterprise Edition（EE）に影響する重大なコード...
投稿日時:
更新日時:
Microsoft、Entra IDのCVSS 10.0の脆弱性 CVE-2026-69836を修正 「実攻撃で悪用済み」は誤りと訂正
Microsoftは2026年8月20日、クラウド型ID管理サービス「Microsoft Entra ID」に存在したリモートコード実行（RCE）の脆弱性「CV...
投稿日時:
更新日時:
Google Chrome、Critical 1件を含む7件の脆弱性を修正 CVE-2026-76017はサンドボックス外でのコード実行につながる恐れ
Googleは2026年8月20日、デスクトップ向けGoogle ChromeのStable Channel Updateを公開し、7件の脆弱性を修正を実施しま...
投稿日時:
更新日時:
Citrix、NetScalerの2脆弱性を修正 CVE-2026-19490はCVSS 9.3、認証回避のおそれ
Citrix（Cloud Software Group）は2026年8月19日、NetScaler ADCおよびNetScaler Gatewayに影響する2件...
投稿日時:
更新日時:
GeoServer、認証不要のSQLインジェクション脆弱性を修正 GHSA-mqjf-5f49-2fjh、CVSS 9.8で悪用試行を観測
GeoServerおよびGeoToolsの開発チームは2026年8月14日から15日にかけ、PostGISを利用する環境で認証なしにSQLインジェクションが可能...
投稿日時:
更新日時:
WordPress「Forminator」にCVSS 9.8の脆弱性 未認証で任意ファイルアップロード、30万超が未更新の可能性
WordPress向けフォーム作成プラグイン「Forminator Forms」に、認証を必要とせず任意のファイルをアップロードできる重大な脆弱性が公表されまし...
投稿日時:
更新日時:
Red Hat RHACM／MCEに深刻な5件の脆弱性 CVSS 9.9、管理クラスタで任意コード実行・権限昇格の恐れ(CVE-2026-72526,CVE-2026-73268)他
Red HatのKubernetesマルチクラスタ管理製品「Red Hat Advanced Cluster Management for Kubernetes...
投稿日時:
更新日時:
CISA、Windows Task Hostの脆弱性(CVE-2025-60710)がランサムウェアグループに悪用されていると確認 KEVカタログを更新
米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、2026年4月に実際の悪用が確認されたとして既知の悪用済み脆弱性（KEV）カタログに追加していたW...
投稿日時:
更新日時:
SAP Commerce Cloudの脆弱性 CVE-2026-58231が公開3日後にサイバー攻撃への試行を確認 CVSS 10.0で認証不要のRCEリスク
SAP Commerce CloudのData Hub Adapterに存在する脆弱性「CVE-2026-58231」を悪用しようとする通信が、修正情報の公開か...
投稿日時:
更新日時:
ランサムウェア グループ Clop、PTC製品の脆弱性を悪用しShell・GE・Philipsなど43組織へ不正アクセスを主張 CISA・独BSIも緊急警戒
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェア 被害の注意喚起ランサムウェアグループに関する動向個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
ランサムウェアグループClop（Cl0p）が、製品ライフサイクル管理（PLM）ソフトウェア「PTC Windchill」「PTC FlexPLM」に存在する脆弱...
投稿日時:
更新日時:
PostgreSQL、28件の脆弱性を修正、CVSS 8.8は14件(CVE-2026-15741 他)
PostgreSQL Global Development Group（PGDG）は2026年8月13日、PostgreSQL 18.6、17.11、16.15...
投稿日時:
更新日時:
WordPress、投稿者権限以上でRCEにつながる脆弱性を修正-CVE-2026-65640
WordPressプロジェクトは2026年8月12日、セキュリティアップデートとなるWordPress 7.0.4を公開しました。修正されたCVE-2026-6...
投稿日時:
更新日時:
Fortinet、FortiWebとFortiManagerの認証関連 脆弱性を修正-未認証ログイン・FortiGateなりすましの恐れ（CVE-2026-26035／CVE-2026-70468）
Fortinetは2026年8月、FortiWebとFortiManagerに影響する2件の認証関連の脆弱性を修正しました。 FortiWebのCVE-2026...
投稿日時:
更新日時:
JPCERT/CC、MetabaseのSQLインジェクション 脆弱性 CVE-2026-72898に注意喚起 ゼロデイ悪用とPoC公開を確認
JPCERT/CCは2026年8月14日、オープンソースのBI・データ可視化ツール「Metabase」に存在するSQLインジェクション脆弱性CVE-2026-7...
投稿日時:
更新日時:
ベルギーの電子身分証明ソフト「Connective」に重大な脆弱性、200万人以上に影響 銀行8割・政府機関60超が利用、電子署名の偽造やRCEも
セキュリティ研究者のJames Arnott氏（Bay Area Labs創業者）は、DEF CON 34での発表を通じて、ベルギーで200万人以上が利用する電...
投稿日時:
更新日時:
Adobe Commerce/Magentoに新たな重大脆弱性、顧客アカウントの乗っ取りに悪用の試みを確認(CVE-2026-71362) 認証・ユーザー操作いずれも不要
Adobeは2026年8月11日、Adobe CommerceおよびMagento Open Sourceに対するセキュリティアップデートを公開し、認証不要で顧...
投稿日時:
更新日時:
Linuxカーネルのeventpollにroot権限奪取の脆弱性、Pixel 10 ProでのPoCエクスプロイトが公開(CVE-2026-43074) AnthropicのMythosが発見した脆弱性
2026年8月10日、Linuxカーネルのeventpollサブシステムに存在する解放済みメモリ使用（Use-After-Free）の脆弱性CVE-2026-4...
投稿日時:
更新日時:
Microsoft、2026年8月定例パッチで421件の脆弱性を修正 悪用確認済みゼロデイ1件(CVE-2026-68820)、公開済み未パッチ2件も
Microsoftは2026年8月11日、月例のセキュリティ更新（Patch Tuesday）を公開し、421件のCVEを修正しました。このうち1件は、既に実際...
投稿日時:
更新日時:
Zoomの注釈機能に複数の脆弱性、会議参加者同士が互いのクライアントを乗っ取り可能な状態(CVE-2026-53413、CVE-2026-53414、CVE-2026-53415)
イスラエル発のオフェンシブセキュリティ企業「A Security」は、Zoomの画面共有時に使われる注釈（アノテーション）機能に、参加者が他の参加者のクライアン...
投稿日時:
更新日時:
Microsoft Defenderの新たなゼロデイ 脆弱性「ShieldBreak」、7月に修正されたはずのRoguePlanetを完全にバイパス Nightmare Eclipseの連続開示、通算9件目
セキュリティ研究者「Nightmare Eclipse」は、2026年8月のMicrosoft月例パッチ公開直後、Microsoft Defenderを標的とし...
投稿日時:
更新日時: