SECURITY, AI & DEVELOPMENT MEDIA
セキュリティの最新動向から、
Web開発の実装まで。
Webエンジニア・運用担当者のための、セキュリティ情報とAI・Web開発の実践知識をまとめる技術メディアです。
- 記事数
- 663
- カテゴリ
- 29
- 運営開始
- 2015年
VULNERABILITY
注目の脆弱性
悪用が確認された脆弱性や影響範囲の広い脆弱性を、深刻度・悪用状況・修正状況とあわせて掲載しています。
-
9.2
CRITICAL
PHP
Cloudflareが対象脆弱性を狙う攻撃通信と防御回避の試行を観測。侵害成功は本記事で未確定。PHP側には認証不要RCEとメモリー開示の影響がある。
-
9.2
CRITICAL
PHP
PHP公式は重大な脆弱性2件を予告したが、情報確認時点で攻撃成立条件、影響バージョン、CVE番号は未公表
-
—
HIGH
Node.js 22.x、Node.js 24.x、Node.js 26.x
Brotliデコーダーの境界外書き込みによるRCE、DNS・TLS検証の不備、スナップショットやSEAでの乱数再利用、権限モデル回避など。影響条件は利用API・系列・入力経路によって異なる。
-
9.2
CRITICAL
PHP 8.2 < 8.2.35、PHP 8.3 < 8.3.36、PHP 8.4 < 8.4.27、PHP 8.5 < 8.5.12
認証なしの遠隔コード実行。mod_phpでアプリケーション開始前の攻撃を実証。FPMにも条件付きの実証経路がある。
-
—
HIGH
Plex Media Server 1.43.3.10861より前
4件を連鎖させることで未認証の遠隔攻撃者がPlex Media Serverプロセスの権限でコードを実行できる可能性があり、マイナーやプロキシソフトウェアの稼働が確認されている。
※悪用の「未確認」は、最終確認時点で悪用の報告が見つかっていないことを示します。悪用されていないことを保証するものではありません。「不明」は公表情報に悪用状況の記載がないものです。
攻撃の仕組みや対策の考え方を、Webサイトの運用・開発の視点で解説しています。
DEVELOPMENT
Web制作・開発の技術記事
フロントエンド・バックエンド・CMS・Web制作・AIの実装方法や知識を、分野ごとにまとめています。
カテゴリ
