SECURITY, AI & DEVELOPMENT MEDIA
セキュリティの最新動向から、
Web開発の実装まで。
Webエンジニア・運用担当者のための、セキュリティ情報とAI・Web開発の実践知識をまとめる技術メディアです。
- 記事数
- 845
- カテゴリ
- 32
- 運営開始
- 2015年
情報漏えいや不正アクセスなどの被害の公表と、公的機関の注意喚起を掲載しています。
悪用が確認された脆弱性や影響範囲の広い脆弱性を、深刻度・悪用状況・修正状況とあわせて掲載しています。
-
—
HIGH
Node.js 22.x、Node.js 24.x、Node.js 26.x
Brotliデコーダーの境界外書き込みによるRCE、DNS・TLS検証の不備、スナップショットやSEAでの乱数再利用、権限モデル回避など。影響条件は利用API・系列・入力経路によって異なる。 CISAの悪用確認はBrotliのCVE-2026-111497が対象であり、他の掲載CVEや特定のNode.js環境の侵害を示すものではありません。
-
9.2
CRITICAL
PHP 8.2系列の8.2.35未満、PHP 8.3系列の8.3.36未満、PHP 8.4系列の8.4.27未満、PHP 8.5系列の8.5.12未満
認証なしの遠隔コード実行。mod_phpでアプリケーション開始前の攻撃を実証。FPMにも条件付きの実証経路がある。
-
5.3
MEDIUM
Frappe Builder 1.33.0以上1.36.0未満：improve_promptの認可不備
ページ編集権限のない認証済み利用者が、サイトに保存されたOpenRouter APIキーによるLLM補完を代理実行し、所有者の有償クレジットやレート制限を消費できる可能性があります。
-
9.2
CRITICAL
PHP 8.2系列の8.2.35未満、PHP 8.3系列の8.3.36未満、PHP 8.4系列の8.4.27未満、PHP 8.5系列の8.5.12未満
認証不要のリモートコード実行につながる可能性。FortiWeb向け専用署名は公開済みだが、受信後にAlert Onlyから意図した遮断動作へ切り替える確認が必要。
-
9.2
CRITICAL
PHP
Cloudflareが対象脆弱性を狙う攻撃通信と防御回避の試行を観測。侵害成功は本記事で未確定。PHP側には認証不要RCEとメモリー開示の影響がある。
※悪用の「未確認」は、最終確認時点で悪用の報告が見つかっていないことを示します。悪用されていないことを保証するものではありません。「不明」は公表情報に悪用状況の記載がないものです。
スポンサーリンク
攻撃の仕組みや対策の考え方を、Webサイトの運用・開発の視点で解説しています。
DEVELOPMENT
Web制作・開発の技術記事
フロントエンド・バックエンド・CMS・Web制作・AIの実装方法や知識を、分野ごとにまとめています。
カテゴリ
