脆弱性のニュースの記事一覧
ソフトウェアやWindowsやLinuxのOS、Chromeなどのブラウザ、ルーターやWi Fi、ワードプレスやiot機器などの脆弱性に関する注意喚起と対策について解説します。
D-Link DIR-825に重大なバッファオーバーフロー脆弱性(CVE-2025-7206)
2025年7月10日、D-Link製ルーター「DIR-825（ファームウェア2.10）」において、未認証のリモート攻撃によりWebインターフェースがクラッシュす...
投稿日時:
更新日時:
Apache HTTP Server 2.4.64 が公開、8件の脆弱性に対処 SSRF・DoS・セッションハイジャックなど修正
2025年7月10日、Apache Software FoundationはApache HTTP Server 2.4.64を正式リリースしました。 本バージ...
投稿日時:
更新日時:
Citrix製品の重大な脆弱性「Citrix Bleed 2（CVE-2025-5777）」、CISAが即時対応を通達
2025年7月11日、米国サイバーセキュリティ・インフラストラクチャ庁（CISA）は、Citrix製品に発見された重大な脆弱性（CVE-2025-5777）を「...
投稿日時:
更新日時:
CitrixがWindows VDAの権限昇格脆弱性（CVE-2025-6759）
2025年7月9日、Citrix社は、同社の仮想デスクトップ環境（CVADおよびCitrix DaaS）に含まれるWindows Virtual Deliver...
投稿日時:
更新日時:
米 マクドナルドのAI採用ボット「Olivia」の脆弱性で最大6400万件以上の個人情報漏洩の可能性
セキュリティニュース個人情報漏洩のニュース情報セキュリティ脆弱性のニュース
2025年7月9日、米メディアWIREDの報道により、マクドナルドの求人サイト「McHire.com」で使用されているAIチャットボット“Olivia”の開発元...
投稿日時:
更新日時:
FortiWebに深刻なSQLインジェクションの脆弱性、GUI経由での攻撃に注意(CVE-2025-25257)
2025年7月8日、Fortinet社は同社のWebアプリケーションファイアウォール「FortiWeb」において、認証不要で悪用可能な重大なSQLインジェクショ...
投稿日時:
更新日時:
Microsoft、7月の月例パッチで緊急性の高い脆弱性を多数修正、特にNEGOEX脆弱性に注意(CVE-2025-47981)
2025年7月8日（米国時間）、Microsoftは毎月恒例の月例セキュリティ更新プログラムを公開しました。 今月は、リモートコード実行（RCE）や情報漏えいな...
投稿日時:
更新日時:
WordPressのForminator プラグインに脆弱性-60万以上のWordPressサイトへ影響(CVE-2025-6463)
2025年6月、WordPress用フォーム作成プラグイン「Forminator」において、未認証の攻撃者が任意のファイルを削除できる深刻な脆弱性（CVE-20...
投稿日時:
更新日時:
Redis、認証済みクライアントによるDoS脆弱性を公表(CVE-2025-48367)
2025年7月、インメモリ型データベース「Redis」において、新たなサービス拒否（DoS）脆弱性（CVE-2025-48367）が報告されました。 この問題は...
投稿日時:
更新日時:
Cisco Unified CMに深刻な脆弱性―管理者権限の乗っ取りリスク(CVE-2025-20309)
2025年7月、Ciscoは「Unified Communications Manager（Unified CM）」および「Unified CM Session...
投稿日時:
更新日時:
Apache Tomcat と Camel が狙わる－複数の危険な脆弱性(CVE‑2025‑24813, CVE‑2025‑27636, CVE‑2025‑29891)
2025年3月に公表されたApache TomcatおよびApache Camelに存在する複数の深刻な脆弱性を悪用したサイバー攻撃が、全世界で確認されています...
投稿日時:
更新日時:
Next.jsにキャッシュポイズニング脆弱性(CVE-2025-49826)
2025年7月、Reactベースの人気フレームワーク「Next.js」に、キャッシュポイズニングによるサービス拒否（DoS）を引き起こす脆弱性（CVE-2025...
投稿日時:
更新日時:
Microsoft Edgeに深刻な2件の脆弱性(CVE-2025-6554,CVE-2025-49713)
2025年7月1日、MicrosoftはChromiumベースのMicrosoft Edgeに関する2件の高深刻度脆弱性を修正した最新版（v138.0.3351...
投稿日時:
更新日時:
MongoDBに深刻なDoS脆弱性(CVE-2025-6709)
MongoDB Serverにおいて、OpenID Connect（OIDC）認証の処理に起因する深刻なDoS（サービス拒否）脆弱性が発見されました。CVE-2...
投稿日時:
更新日時:
CISAが「既知の悪用脆弱性」カタログに、Google Chromeの脆弱性を追加(CVE‑2025‑6554)
米国CISA（Cybersecurity and Infrastructure Security Agency）は、既知の悪用脆弱性（Known Exploit...
投稿日時:
更新日時:
Bluetoothの脆弱性によりハッカーによる盗聴や標的型攻撃が可能に
セキュリティ研究者Dennis Heinze氏らによる調査で、Airoha社製Bluetooth SoC（System on a Chip）を搭載した複数のBl...
投稿日時:
更新日時:
ブラザー製プリンターに重大な脆弱性、合計5社の748モデルに影響(CVE-2024-51978)
2025年6月25日 セキュリティ企業Rapid7は、Brother(ブラザー)製プリンターやスキャナー、ラベルプリンターにおける複数の脆弱性を公表しました。調...
投稿日時:
更新日時:
Linux sudo chrootの脆弱性（CVE-2025-32463）により、非特権ユーザーがroot権限を取得可能に
Linux 環境で広く利用されている「sudo」において、ローカルの非特権ユーザーでもroot権限を取得できる深刻な脆弱性（CVE-2025-32463）が報告...
投稿日時:
更新日時:
Google、Chromeのゼロデイ 脆弱性「CVE-2025-6554」を緊急修正–ただちにアップデートを
2025年7月1日 – Googleは、ChromeブラウザのJavaScript／WebAssemblyエンジン「V8」に存在する重大なタイプ混同（Type ...
投稿日時:
更新日時:
三菱電機の空調システムに深刻な認証バイパス脆弱性(CVE-2025-3699)
三菱電機は2025年6月26日、同社が製造・提供する空調システムにおいて、認証を回避される重大な脆弱性（CVE-2025-3699）が存在することを公表しました...
投稿日時:
更新日時: