ARCHIVE
記事一覧
Into the Programのすべての記事を新しい順に掲載しています。
725件の記事
ARTICLES
記事一覧
新着順・91〜105件を表示
-
Juniperの重大脆弱性で管理面とBGPを点検｜Junosの系列別更新を確認
Junos OSとJunos OS Evolvedの重大な脆弱性についてCSAが注意喚起しました。J-Webの認証回避とBGPなどの条件を混同せず、系列別の修正先、管理通信の制限、…
-
UnRTFの文書変換でDoSの可能性！アップロード後の解析処理も更新対象に
UnRTF 0.21.12より前に境界外書き込みの脆弱性が公表されました。RTFを開く際のDoSリスクと修正版を確認し、Webの添付処理や全文検索で使う変換ツールの探し方、ワーカー…
-
GitHubのPackage Firewallが公開プレビューに！npmを入れる前の防御を設計
GitHub Package Firewallの公開プレビューはnpmの取得経路で新規パッケージや既知の危険を検査します。Enterprise Cloud向けの提供条件、クールダウ…
-
Docker HubでPATの所有者が移る脆弱性！イメージ配信の信頼を点検
Docker Hubのアカウント変換時にPATが別ユーザーへ移る脆弱性が公表されました。修正・通知・失効の時系列と影響の範囲を整理し、対象トークンを使うCIの切り替え、イメージのダ…
-
Oracleが10月の大規模修正を公開！Web基盤の更新漏れをどう減らすか
Oracleの2026年10月Critical Patch Updateは1,295件の新規セキュリティパッチを含みます。製品別の対象表と認証不要の経路を読み解き、WebLogic…
-
PHPにCVSS 9.2の重大脆弱性2件！修正版公開前に確認すること
PHP公式がCVSS v4.0で9.2の重大な脆弱性2件と臨時リリースを予告しました。影響版やCVEが未公表の段階で、PHP・WordPress運営者が進める棚卸し、バックアップ、…
-
ふるさとチョイスで445万件超の情報流出！停止中に利用者と運営者が確認すべきこと
ふるさとチョイスで会員情報445万4,097件の流出が確認されました。公表済みの項目と調査中の範囲を分け、ハッシュ化パスワードへの対応、標的型詐欺への警戒、サービス停止中に運営者が…
-
Xerj Console APIで認証回避！親トークン失効後も残る後継資格情報を点検
AIエージェント向け検索基盤XerjのConsole APIに認証回避の脆弱性が公表されました。既存APIトークンから親の失効後も残る後継資格情報を作成できる仕組みと、管理面の隔離…
-
Apache Tomcatで認証回避と通信混在の脆弱性！9系から11系まで更新判断
Apache Tomcatで認証回避や応答混在など8件の脆弱性が公表されました。9系・10.1系・11系で異なる影響条件と修正版を整理し、AJP・HTTP/2・JNDIRealmの…
-
SafePayランサムウェア共同勧告！認証情報とバックアップ破壊を同時に点検
米英独の関係機関がSafePayランサムウェアの共同勧告を公表しました。少なくとも600組織への影響、認証情報や既知脆弱性を使う侵入、正規管理ツールによる横展開、バックアップ破壊を…
-
Plex Media Serverの連鎖攻撃が広く悪用！更新と侵害確認を急ぐ理由
Plex Media Serverの4件の脆弱性が連鎖し、未認証の遠隔攻撃からコード実行に至る悪用が広がっています。PlexとCISAの一次資料を基に、影響バージョン、更新だけでは…
-
GitHubのAI秘密情報検出を導入する前に確認したい範囲と課金
GitHubの秘密情報検出モデルの更新を基に、AIによるアラート、送信前の防止、コードレビューの違いを整理します。プレビューと既存機能の提供・課金条件、検出範囲の限界、無効なデータ…
-
AI開発の待ち時間はどこにある？Scionの事例から見直すGitとCI
AIコーディングで変更が増えると、Gitの取得やCIの待ち時間が開発全体の制約になります。Anthropicの社内基盤Scionの事例を手がかりに、浅い取得・部分取得・sparse…
-
AIセキュリティレビューは安さだけで選べない？Cloudflareの改善報告から考える検証
CloudflareのAIコードレビュー改善報告をもとに、費用削減と安全性の評価を分けて考えます。指摘が減る理由、見逃しの確かめ方、推論設定や入力範囲の比較、処理失敗と問題なしの区…
-
Firefoxが不正な証明書への対策を追加！OneCRL配信が届かない端末も更新を確認
Mozillaが10月20日に公表したeMudhraの中間証明書に関する対策を整理します。OneCRLによる遮断とFirefox・ESRの更新の役割、Remote Settings…
スポンサーリンク