脆弱性のニュースの記事一覧
ソフトウェアやWindowsやLinuxのOS、Chromeなどのブラウザ、ルーターやWi Fi、ワードプレスやiot機器などの脆弱性に関する注意喚起と対策について解説します。
PureLogsの新たな配布手口VEIL#DROP、Google Blogspotを悪用しメモリ上だけでマルウェアを実行
セキュリティ企業Securonixの脅威リサーチチームは2026年6月末、VEIL#DROPと名付けた新しいマルウェア配布の手口を報告しました。攻撃の最終目的は...
投稿日時:
更新日時:
AI コーディングエディタ Cursorに深刻な脆弱性(CVE-2026-50548、CVE-2026-50549)-DuneSlide
セキュリティ企業Cato Networksの調査部門Cato AI Labsは、AIコーディングエディタCursorに存在する2件の重大な脆弱性を発見し、Dun...
投稿日時:
更新日時:
Adobe ColdFusionの最高深刻度の脆弱性CVE-2026-48282、詳細公開から2時間足らずでサイバー攻撃に悪用
Adobeは2026年6月30日、ColdFusionとCampaign Classicに存在する複数の脆弱性を修正するセキュリティ更新プログラムAPSB26-...
投稿日時:
更新日時:
Microsoft Edge、Chromium 150ベースで複数の脆弱性を修正-CVE-2026-13789 他
Microsoftは2026年7月2日、Microsoft Edge安定版(Stable channel)をバージョン150.0.4078.48へ更新したと発表...
投稿日時:
更新日時:
Claude Coworkのサンドボックスからroot権限で脱出可能な欠陥が発覚
セキュリティ企業のArmadinは、AnthropicのデスクトップAIエージェントであるClaude Cowork(Windows版)について、サンドボックス...
投稿日時:
更新日時:
AIエージェントを狙う間接的プロンプトインジェクション
Zscalerの脅威リサーチチームThreatLabzは2026年7月2日、AIエージェントを標的にした間接的プロンプトインジェクション(IPI)の実例を2件確...
投稿日時:
更新日時:
FortiBleed 認証情報窃取キャンペーン、ランサムウェア グループ INC、Lynxがサイバー攻撃に悪用か
セキュリティニュースハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ脆弱性のニュース
セキュリティ企業SOCRadarの脅威リサーチチーム(STRU)は2026年7月1日、当サイトでも継続して取り上げてきたFortiBleedについて、この大規模...
投稿日時:
更新日時:
AIエージェントがLangflowの脆弱性を悪用し自動でサイバー攻撃を実行
セキュリティニュースハッカー集団・脅威アクターに関する動向情報セキュリティ脆弱性のニュース
クラウドセキュリティ企業のSysdig脅威リサーチチームは2026年7月1日、JADEPUFFERと名付けた攻撃者について報告しました。 これまでもランサムウェ...
投稿日時:
更新日時:
CISA、SharePoint Serverの脆弱性 CVE-2026-45659をサイバー攻撃への悪用実績ありとしてKEVに追加
米国土安全保障省傘下のサイバーセキュリティ・インフラセキュリティ庁(CISA)は2026年7月1日、Microsoft SharePoint Serverに存在...
投稿日時:
更新日時:
Control Web Panel(CWP)にSQLインジェクションが可能な脆弱性-(CVE-2026-57517)
ホスティング管理パネルControl Web Panel(CWP)に、未認証の攻撃者がリモートから任意のSQLクエリを実行できる深刻な脆弱性 CVE-2026-...
投稿日時:
更新日時:
JetBrainsが複数製品の重大な脆弱性を修正-CVE-2026-56141 他
JetBrainsは2026年7月2日までに、同社製品群にわたる複数の重大な脆弱性を修正するセキュリティアップデートをまとめて公開しました。 対象となったのはI...
投稿日時:
更新日時:
Microsoft Exchange ServerのSSRF 脆弱性のPoC 公開-CVE-2026-45504
セキュリティ研究チームHawkTraceは、Microsoft Exchange Serverに存在するサーバーサイドリクエストフォージェリ(SSRF)の脆弱性...
投稿日時:
更新日時:
Oracle E-Business Suite の重大脆弱性(CVE-2026-46817・CVSS 9.8)がパッチ配布から6週間後にサイバー攻撃へ悪用
セキュリティニュースハッカー集団・脅威アクターに関する動向脆弱性のニュース
2026年6月27日、脅威インテリジェンス企業Defusedは自社が運用するOracle E-Business Suite(EBS)ハニーポットにおいて、CVE...
投稿日時:
更新日時:
Linuxカーネルの脆弱性 DirtyClone(CVE-2026-43503)でroot権限奪取が可能-JFrogがPoCを公開
JFrog Security Researchは2026年6月25日、Linuxカーネルに存在するローカル権限昇格(LPE)脆弱性「DirtyClone」(CV...
投稿日時:
更新日時:
ネットワーク監視フレームワーク Cactiに4件の脆弱性(CVE-2026-39893・CVE-2026-39955・CVE-2026-39938・CVE-2026-39951)
ネットワーク監視フレームワークのCactiに対し、2026年6月18〜19日、Cactiセキュリティチームによる4件のセキュリティアドバイザリがGitHub S...
投稿日時:
更新日時:
Microsoft Defenderの脆弱性BlueHammer(CVE-2026-33825)がランサムウェア 攻撃に悪用
2026年6月30日、米サイバーセキュリティ機関CISAは、Microsoft Defenderに存在する権限昇格(LPE)脆弱性「BlueHammer」(CV...
投稿日時:
更新日時:
python.org のリリース管理 API に 認証バイパス 脆弱性が12年間存在
Python Software Foundation（PSF）は2026年6月23日、python.org のリリース管理 API に2014年から存在していた...
投稿日時:
更新日時:
Linux Foundation、OSS 脆弱性 対応 プロジェクト Akrites を発表 AI時代の脆弱性発見と開示に対応
Linux Foundationは2026年6月25日、重要なオープンソースソフトウェア、OSSの脆弱性を調整し、修正と責任ある開示を進める新たな業界横断プロジ...
投稿日時:
更新日時:
Linux カーネルの act_pedit モジュールに脆弱性(CVE-2026-46331)-RHEL・Debian・Ubuntu 全バージョンに影響
2026年6月16日、Linux カーネルのトラフィック制御サブシステム内の act_pedit モジュールに存在するローカル権限昇格（LPE）脆弱性が CVE...
投稿日時:
更新日時:
curlが18件の 脆弱性を一度に修正し単一リリースの過去最多、25年前のバグも含む-CVE-2026-8932
2026年6月24日、curl プロジェクトのメンテナーである Daniel Stenberg が curl 8.21.0 をリリースしました。 今回のリリース...
投稿日時:
更新日時: