Tech Blog

AI・ネット安全・セキュリティの記事 (39 件)

すべて AI ネット安全セキュリティ JavaScript CSS WordPress VUE Twig Symfony Smarty NUXT AMP 開発記事

セキュリティ2026/08/02

【緊急】Linux Kernel CVE-2026-64535他：即座にカーネルを更新 — NVMe/TCP等でリモートコード実行の恐れ

LinuxカーネルにNVMe/TCP, SMCソケット, SCTPに関するCVSS 9.8の緊急脆弱性が複数発見。リモートからの悪用が可能で、カーネルを最新版へ即座に更新が必須です。

セキュリティ2026/08/01

【緊急】WordPressプラグイン ARVE CVE-2026-18072：直ちに削除 — 認証バイパスによる管理者権限奪取の恐れ

WordPressプラグイン「Advanced Responsive Video Embedder (ARVE)」バージョン10.8.7に緊急のバックドアCVE-2026-18072が発見されました。該当プラグインを直ちに削除してください。

セキュリティ2026/07/31

【注意喚起】今週実践すべきセキュリティ設定チェックリスト：Webサービスを堅牢にするために — 開発者向け

毎週のルーティンに組み込みたい、Webサービス開発者が実践すべきセキュリティ設定チェックリスト。今すぐ確認し、安全な運用を維持しましょう。

セキュリティ2026/07/29

【緊急】Arista VeloCloud Orchestrator CVE-2026-16812：パッチ適用とアクセス制限を — 未認証でRCE、攻撃が確認済み

Arista VeloCloud Orchestrator (VCO) CVE-2026-16812はCVSS 10.0の深刻なRCE脆弱性。未認証攻撃が観測されており、直ちにパッチ適用とアクセス制限が必要です。

セキュリティ2026/07/27

【緊急】Microsoft .NET CVE-2026-47304：セキュリティ更新プログラム適用 — 機密性・完全性・可用性への深刻な影響

Microsoft .NETおよびVisual Studioに認証不要でセキュリティ機能をバイパスできる緊急の脆弱性CVE-2026-47304が発覚。直ちに修正版への更新が必須です。

セキュリティ2026/07/26

【緊急】OpenRemote CVE-2026-66013：更新で認証バイパスを解決 — IoTコンソール乗っ取りの恐れ

OpenRemote 1.26.2より前のバージョンに認証バイパス脆弱性（CVE-2026-66013）が発覚。未認証の攻撃者がコンソールアセットを更新し、通知を乗っ取る恐れがあるため、直ちに修正版への更新が必要です。

セキュリティ2026/07/24

【注意喚起】今週実践すべきセキュリティ設定チェックリスト — ITシステムの堅牢化

ITシステムを堅牢化するためのセキュリティ設定チェックリスト。日々の運用で実践すべき恒久的な対策を解説します。

セキュリティ2026/07/18

【緊急】WordPress CVE-2026-63030他：即時アップデートでRCEを回避 — 認証不要でコード実行の恐れ

WordPressで認証不要のリモートコード実行 (RCE) 脆弱性 CVE-2026-63030他が確認されました。早急に修正版へのアップデートが必要です。

セキュリティ2026/07/17

【緊急】Microsoft SharePoint Server CVE-2026-56164：修正パッチ適用を — 認証不要で権限昇格の恐れ、実際に攻撃を確認

SharePoint Serverに認証回避の脆弱性CVE-2026-56164。CISAが警告するこの緊急度の高い脆弱性への対策は、今すぐ修正版へ更新することです。

セキュリティ2026/07/16

【緊急】NGINX CVE-2026-42533：修正版へ更新 — 認証なしでリモートコード実行の恐れ

NGINXのmapディレクティブにヒープバッファオーバーフローの脆弱性CVE-2026-42533が発見されました。サービス運用妨害（DoS）およびリモートからのコード実行の恐れがあり、直ちに修正版への更新が必要です。

セキュリティ2026/07/13

【緊急】Cisco IOS CVE-2008-4128：EoL機器の即時交換を — ロシア国家支援型攻撃に悪用中

Cisco 871 Integrated Services RouterのEoL機器にCSRF脆弱性(CVE-2008-4128)があり、ロシア国家支援型攻撃に悪用中。今すぐ最新機器へ交換が必要です。

セキュリティ2026/07/12

【緊急】Linuxカーネルに15年潜伏の極悪脆弱性「GhostLock」発覚、97%の確率で特権昇格の恐れ

Linuxシステムの根幹を揺るがす「GhostLock」（CVE-2026-53359）が公表。15年潜伏し、実証された攻撃では97%の確率でルート権限奪取が可能と判明、緊急対策が必須です。

セキュリティ2026/07/10

【緊急】Linuxカーネル「GhostLock」に深刻な特権昇格の脆弱性 (CVE-2026-43499) - root奪取、コンテナ脱出の恐れ

Linuxカーネルの「GhostLock」脆弱性 (CVE-2026-43499) は、ローカルの非特権ユーザーがroot権限を取得し、コンテナを脱出できる深刻な問題です。速やかなカーネルアップデートが推奨されます。

セキュリティ2026/07/08

【緊急】Adobe ColdFusionの深刻なパス・トラバーサル脆弱性（CVE-2026-48282）が実際に攻撃に悪用中 - 直ちにパッチ適用を

Adobe ColdFusionの重大なパス・トラバーサル脆弱性CVE-2026-48282が活発に悪用されています。CVSSスコア10.0のこの脆弱性に対し、直ちにパッチを適用してください。

セキュリティ2026/07/07

【緊急】Citrix NetScaler ADC / Gatewayに新たなCitrix Bleed系脆弱性（CVE-2026-8451）が発見から24時間以内に悪用開始、メモリ情報漏洩によりRCEの恐れ

Citrix NetScaler ADC/GatewayのSAML認証処理に新たなメモリ情報漏洩脆弱性CVE-2026-8451が発覚。公開から24時間以内に悪用が確認されており、管理者向けの緊急対策が必要です。

セキュリティ2026/07/02

【緊急】Microsoft SharePoint Serverに深刻なRCE脆弱性（CVE-2026-45659）が発覚、CISA KEVに追加

Microsoft SharePoint Serverに認証済みRCE脆弱性「CVE-2026-45659」がCISA KEVに追加されました。低権限ユーザーでもコード実行が可能であり、早急なパッチ適用が求められます。

セキュリティ2026/07/01

【緊急】WordPress Cloudflare Imagesプラグインに深刻なRCE脆弱性 - 認証済み著者でコード実行の恐れ

WordPress用Cloudflare Imagesプラグイン(v1.10.2以前)に深刻なリモートコード実行の脆弱性(CVE-2026-9860)が発見されました。認証済み著者権限で任意のコード実行が可能となるため、直ちにアップデートが必要です。

セキュリティ2026/06/30

【緊急】Adobe ColdFusionに任意のコード実行を許す重大な脆弱性（CVE-2026-48276）が発覚

Adobe ColdFusionのファイルアップロード機能に任意のコード実行（RCE）を可能にする深刻な脆弱性が発見されました。早急な対応が必要です。

セキュリティ2026/06/29

【緊急】Linuxカーネルに深刻な脆弱性「CVE-2026-46331」が発覚、root権限奪取の危険性

Linuxカーネルのact_peditモジュールにDirty Pipe類似の脆弱性が発見され、PoCが公開。RHEL、Debian、Ubuntu等でroot権限奪取の恐れがあり、早急な対策が必須です。

セキュリティ2026/06/27

【緊急】WordPressプラグイン「Ultimate Member」にアカウント乗っ取りの深刻な脆弱性（CVSS 8.8）

WordPressの人気プラグイン「Ultimate Member」のバージョン2.11.4以下に認証不備によるアカウント乗っ取りの脆弱性が発見されました。速やかなアップデートが必要です。

セキュリティ2026/06/23

【緊急】Denoのネットワーク制限回避脆弱性(CVE-2026-49859)に厳重警戒！内部ネットワークへの不正アクセスを許す恐れ

Denoランタイムに、--deny-netルールを迂回し内部ネットワークへのアクセスを可能にする深刻な脆弱性が発見されました。直ちにバージョン2.8.1以上へのアップデートが必要です。

セキュリティ2026/06/23

【緊急】WordPressプラグイン「ShapedPlugin」で深刻なサプライチェーン攻撃が発覚 - 認証情報窃取の危険

WordPressの人気プラグイン「ShapedPlugin」のPro版にサプライチェーン攻撃が仕掛けられ、管理者認証情報や2FAシークレットが窃取される恐れがあります。即座の対策が必要です。

セキュリティ2026/06/18

【緊急】Joomla JCEエディタに深刻なRCE脆弱性「CVE-2026-48907」が発覚、即時パッチ適用を！

Joomla Content Editor (JCE)に未認証のリモートコード実行を可能にする脆弱性が確認され、CISAが警告。PHPコード実行の危険性があり、即座の対策が必要です。

セキュリティ2026/06/16

【緊急】WordPress人気プラグイン「eCommerce Product Catalog」に認証不要の深刻なSQLインジェクション脆弱性

WordPressプラグイン「eCommerce Product Catalog」のバージョン3.5.5以下に、認証なしでデータベースを操作可能な深刻なSQLインジェクション脆弱性が発見されました。早急なアップデートが必須です。

セキュリティ2026/06/15

【緊急】PDF処理アプリケーションのJavaScriptエンジンにリモートコード実行の脆弱性（CVE-2026-12057）

PDFファイルに埋め込まれたJavaScriptを処理するアプリケーションに深刻な脆弱性が発見されました。細工されたPDFにより任意のコードが実行される可能性があります。

セキュリティ2026/06/14

【緊急】PHPアプリケーションに認証不備の脆弱性！管理者権限を奪われる恐れ（CVE-2026-12183）

Nefteprodukttekhnika BUK TS-GのPHPアプリケーションで認証不備の脆弱性が発覚。リモートの認証されていない攻撃者が管理者権限を奪取し、システムを操作する可能性があります。

セキュリティ2026/06/13

【緊急】Oracle PeopleSoftにゼロデイRCE脆弱性、大学など100超の組織が標的に

Oracle PeopleSoft Enterprise PeopleToolsに認証なしでリモートコード実行が可能な深刻な脆弱性(CVSS 9.8)が発見され、ゼロデイ攻撃で多数の組織が侵害されています。早急なパッチ適用とアクセス制限が必要です。

セキュリティ2026/06/12

【緊急】Ivanti Sentryに認証不要のOSコマンドインジェクション脆弱性(CVE-2026-10520)が発覚、即時パッチ適用を！

Ivanti Sentryの認証不要なOSコマンドインジェクション脆弱性が緊急公開。CVSS 10.0の深刻度で、既に悪用が確認されています。緊急のパッチ適用とアクセス制限が必須です。

セキュリティ2026/06/11

【緊急】WordPressプラグイン「UpdraftPlus」に認証バイパスRCE脆弱性、300万サイト超が危険に晒され積極的な攻撃を確認

WordPressの人気バックアッププラグイン「UpdraftPlus」の脆弱性が活発に悪用されており、未認証の攻撃者による管理者権限奪取、リモートコード実行の恐れがあります。

セキュリティ2026/06/10

【緊急】Check Point VPNに認証バイパスの脆弱性（CVE-2026-50751）が発覚、即時パッチ適用を！

Check PointのVPN製品にCVSSスコア9.3の認証バイパス脆弱性が確認され、すでにQilinランサムウェアによる悪用が確認されています。緊急のパッチ適用が必要です。

セキュリティ2026/06/09

【緊急】Chrome V8ゼロデイ脆弱性「CVE-2026-11645」が攻撃に悪用中！緊急アップデートを！

Google ChromeのV8エンジンに深刻な境界外メモリアクセス脆弱性が発見され、既に積極的な攻撃に悪用されています。速やかにChromeブラウザを最新版へアップデートしてください。

セキュリティ2026/06/08

【緊急】Apache HTTP Serverのmod_httpにサービス拒否の脆弱性(CVE-2026-49975)が発見、緊急アップデート推奨

Apache HTTP Serverのmod_httpモジュールにサービス拒否（DoS）につながる深刻な脆弱性「CVE-2026-49975」が公表されました。バージョン2.4.17から2.4.67が影響を受け、速やかなアップデートが推奨されます。

セキュリティ2026/06/06

【緊急】HTTP/2 Bombの深刻なDoS脆弱性が発覚！主要Webサーバーが数秒で停止の危機

OpenAI Codexが発見した「HTTP/2 Bomb」により、Nginx、Apache、IIS等主要Webサーバーが単一クライアントからの低帯域攻撃でサービス停止する重大な脆弱性。迅速な対策が必須です。

セキュリティ2026/06/05

【緊急】WordPressプラグイン「Everest Forms Pro」とPHP PDO Firebirdドライバーに深刻な脆弱性、攻撃を今すぐ対策！

WordPressの「Everest Forms Pro」プラグインに緊急のリモートコード実行（RCE）脆弱性（CVE-2026-3300）が確認され、積極的な攻撃が行われています。また、PHPのPDO FirebirdドライバーにもSQLインジェクション脆弱性（CVE-2025-14179）が報告されています。エンジニアは速やかなアップデートと対策が求められます。

セキュリティ2026/06/04

【緊急】Magento 2向け「Mirasvit Cache Warmer」プラグインに深刻なRCE脆弱性（CVE-2026-45247）が発覚、CISAが即時パッチ適用を警告

Magento 2のMirasvit Full Page Cache Warmerプラグインに、未認証のリモートコード実行を可能にするPHPオブジェクトインジェクション脆弱性が発見され、CISAが緊急警告を発令しました。

セキュリティ2026/06/03

【緊急】WordPressプラグイン「WP Maps Pro」に管理者権限奪取の脆弱性（CVE-2026-8732）

WordPressプラグイン「WP Maps Pro」の深刻な脆弱性（CVE-2026-8732）が悪用され、攻撃者が未認証で管理者アカウントを生成し、サイトを完全に制御する可能性があります。直ちにバージョン6.1.1以上へのアップデートが必要です。

セキュリティ2026/06/02

【緊急】WordPressプラグイン「WP Maps Pro」に管理者権限奪取の脆弱性(CVE-2026-8732) - 早急な対応を

人気のWordPressプラグイン「WP Maps Pro」に、認証されていない攻撃者が管理者アカウントを作成できる極めて危険な脆弱性が発見され、積極的に悪用されています。即座にアップデートが必要です。

セキュリティ2026/06/01

【緊急】Plesk Linux版にCVSSスコア10.0の致命的な権限昇格の脆弱性（CVE-2026-44962）

Plesk for LinuxのAPSカタログ検索機能にXPathインジェクションの脆弱性が発覚。低権限ユーザーがroot権限を取得し、任意のOSコマンドを実行可能。早急なアップデートを推奨します。

セキュリティ2026/05/31

【緊急】Palo Alto Networks PAN-OS GlobalProtectに認証バイパスの深刻な脆弱性、即時対策を

Palo Alto NetworksのPAN-OS GlobalProtectにCVE-2026-0257として認証バイパスの脆弱性が公表され、既に悪用が確認されています。緊急のパッチ適用と緩和策が必須です。