脆弱性のニュースの記事一覧
ソフトウェアやWindowsやLinuxのOS、Chromeなどのブラウザ、ルーターやWi Fi、ワードプレスやiot機器などの脆弱性に関する注意喚起と対策について解説します。
CISA、D-Link製EOL監視カメラ等に関する3件の深刻な脆弱性を既知の悪用済み脆弱性カタログに追加
2025年8月5日、米国のCISA（Cybersecurity and Infrastructure Security Agency）は、D-Link製の旧型ネ...
投稿日時:
更新日時:
React Native Bottom Tabsに重大なRCE脆弱性(CVE-2025-54594)
2025年8月、React Native Bottom TabsプロジェクトのGitHub Actionsワークフローにおいて、リモートコード実行（RCE）が可...
投稿日時:
更新日時:
Adobe Experience Manager Formsに重大な脆弱性(CVE-2025-54253,CVE-2025-54254)
Adobe Systems社は2025年8月5日、Adobe Experience Manager (AEM) Forms on JEE において、重大なセキュ...
投稿日時:
更新日時:
Python開発に潜む脆弱性が14万以上のパッケージへ拡散-依存関係が引き起こすサプライチェーンリスクの実態
2025年8月に公開された論文「PyPitfall: Dependency Chaos and Software Supply Chain Vulnerabil...
投稿日時:
更新日時:
SonicWall VPNにゼロデイ攻撃、Akiraランサムウェアが数時間以内に展開 ― MFAを回避してドメイン支配も
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ脆弱性のニュース
セキュリティ企業 Huntress は、SonicWall製VPNアプライアンスに対するゼロデイ攻撃が進行中であるとして緊急のセキュリティアドバイザリを公開しま...
投稿日時:
更新日時:
Microsoft、Excel(エクセル)の外部リンクを制限へ-高リスクファイルタイプの自動ブロックを開始
2025年10月から2026年7月にかけて、MicrosoftはExcel(エクセル)における外部ワークブックリンクの挙動を大きく変更します。対象は「ブロックさ...
投稿日時:
更新日時:
NestJSの開発者ツールにRCE脆弱性(CVE-2025-54782)
2025年8月初旬、Node.js向けフレームワーク「NestJS」の開発補助パッケージ「@nestjs/devtools-integration」において、重...
投稿日時:
更新日時:
ChatGPTの一部会話が検索エンジンで公開状態に-重要な個人情報や機密情報が漏洩する可能性
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
2025年8月、ChatGPTのユーザー会話が検索エンジン経由で誰でも閲覧可能な状態になっていたことが、OSINT（オープンソース・インテリジェンス）調査により...
投稿日時:
更新日時:
OAuth2-Proxyに重大な認証バイパスの脆弱性(CVE-2025-54576)
2025年7月31日、認証ゲートウェイとして広く利用されているOAuth2-Proxyに、認証バイパスが可能となる深刻な脆弱性（CVE-2025-54576）が...
投稿日時:
更新日時:
TP-Linkのルーター「Archer C50」で危険な脆弱性(CVE-2025-6982)
2025年7月29日、TP-Link製のルーター「Archer C50」に関する重大な脆弱性を公表しました。この脆弱性は、設定ファイルの暗号化に使われるDES鍵...
投稿日時:
更新日時:
Python 標準モジュール「tarfile」に高リスク脆弱性-無限ループによるDoS攻撃の恐れ(CVE-2025-8194)
2025年7月28日、Pythonの標準ライブラリ「tarfile」モジュールに深刻な脆弱性（CVE-2025-8194）が発見されました。この問題により、悪意...
投稿日時:
更新日時:
AppleがSafari／WebKitのゼロデイ脆弱性 CVE-2025-6558を一斉修正-Chromeでも悪用確認済み
Appleは2025年7月30日、iOSやmacOSをはじめとする自社製品全ラインアップ向けにセキュリティアップデートを公開し、ウェブブラウザのANGLEおよび...
投稿日時:
更新日時:
Google、Chromeの高深刻度の脆弱性を修正(CVE-2025-8292)
Googleは2025年7月29日、デスクトップ版Chromeの安定版チャンネルをバージョン138.0.7204.183/.184（WindowsおよびMac）...
投稿日時:
更新日時:
ByteDance 製のIDE Trae IDEに機密情報や個人情報漏洩の危険性-テレメトリー設定無効な上、ユーザーのサーバー接続も続行
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
2025年7月30日、ByteDanceが開発したAI搭載プログラミングIDE「Trae IDE」に関して、パフォーマンスの問題および深刻なプライバシー問題がG...
投稿日時:
更新日時:
バイブコーディング プラットフォーム Base44に認証回避の重大な脆弱性
2025年7月29日、クラウドセキュリティ企業Wiz Researchは、AI主導のアプリケーション開発を可能にする「Vibe Coding(バイブコーディング...
投稿日時:
更新日時:
セールスフォース、Tableau Serverの深刻な脆弱性 8件を修正
2025年7月25日、セールスフォースはデータ可視化基盤「Tableau Server」に影響を及ぼす深刻なセキュリティ脆弱性8件に関するアドバイザリを公開しま...
投稿日時:
更新日時:
Node-SAMLに深刻な認証バイパスの脆弱性(CVE-2025-54369)
2025年7月25日、Node.jsベースのSAML認証ライブラリ「Node-SAML」において、SAMLレスポンスの処理ロジックに関する重大な脆弱性（CVE-...
投稿日時:
更新日時:
Cisco ISEに未認証のリモートコード実行脆弱性、詳細なExploit手法が公開
2025年7月25日、セキュリティ研究者のBobby Gould氏は、Cisco Identity Services Engine（ISE）に存在する深刻な脆弱...
投稿日時:
更新日時:
Gemini CLIに深刻な脆弱性、悪意あるコード実行が可能に
2025年6月25日にGoogleがリリースしたAIコーディングアシスタント「Gemini CLI」において、悪意あるコードをユーザーの知らないうちに実行可能に...
投稿日時:
更新日時:
SonicWall SMA 100シリーズに深刻な脆弱性-認証済みリモートコード実行の恐れ(CVE-2025-40599)
2025年7月、SonicWall SMA 100シリーズ（SMA 210、410、500v）のWeb管理インターフェースにおいて、認証済み任意ファイルアップロ...
投稿日時:
更新日時: