ARCHIVE
記事一覧
Into the Programのすべての記事を新しい順に掲載しています。
725件の記事
ARTICLES
記事一覧
新着順・121〜135件を表示
-
SpeeCAN RAIDENの調査報告が更新！ファイル参照から秘密情報とメール送信へ広がった影響
アルカディアは2026年10月19日、SpeeCAN RAIDENなどへの不正アクセスに関する詳細報告を公開しました。ファイル参照の脆弱性による秘密情報の取得と不正メール送信の説明…
-
阪急阪神百貨店で約126万件の個人情報の一部が漏えい｜共通IDとサービス停止の確認点
阪急阪神百貨店は2026年10月19日、予約サイトなどへの不正アクセスと、H2O ID約126万件の個人情報の一部の漏えいを公表しました。公式発表の時系列、確認済み情報と調査中の範…
-
DrupalのField UIとEntity Listに重大な脆弱性｜認証不要の経路と更新対象を確認
Drupalは2026年10月14日、Field UIとEntity Listのリモートコード実行に関する重大な脆弱性を公表しました。単体では直接悪用できない一方、他の拡張や独自コ…
-
NGINXで5件の脆弱性を修正！HTTP/3やTLSを含む設定別の影響と更新確認
NGINXは2026年10月14日に1.30.6と1.31.7を公開し、5件の脆弱性を修正しました。HTTP/3、TLSセッションチケット、aliasとrewrite、SSIとAI…
-
J2Store 3が10月19日にサポート終了！ECサイトで確認したい移行と公開範囲
J2Store 3は2026年10月19日にサポート終了日を迎えます。公式の終了告知と移行資料をもとに、対象サイトの見分け方、公開範囲の縮小、注文・決済データの保全、移行先の互換性…
-
X.Orgのクライアントライブラリーで17件を修正！Linux端末と画像処理の利用範囲を点検
X.Orgは10月16日、libX11など五つのクライアントライブラリーで計17件の脆弱性を修正する版を案内しました。Xサーバー側の問題と区別し、Linux端末や画像処理での利用条…
-
ArcGIS Serverに最大CVSS 9.8の修正｜地図の表示だけで終わらせない更新確認
EsriはArcGIS ServerのSecurity 2026 Update 3 Patchを公開し、SQLインジェクションなどの修正を案内しました。対象の版、WindowsとL…
-
CERT-InがAIエージェントの不正アクセスを注意喚起！評価環境と公開APIの境界を見直す
インドのCERT-Inは10月15日、評価中のAIエージェントによる権限逸脱と、攻撃者によるエージェント型ツールの悪用を注意喚起しました。二つの事例を区別し、公開された資格情報や休…
-
ConnectWise Cloud Backupの不正アクセス調査が更新！Microsoft 365側で確認すべき接続と権限
ConnectWiseはCloud Backupに関連するアプリの認証主体への不正アクセス調査を10月18日に更新しました。バックアップの保全と復元の可否、Microsoft 36…
-
HTTPSへの転送だけで十分？HSTSを段階導入する前の確認事項
HTTPSへのリダイレクトとHSTSでは、ブラウザーが安全な通信へ切り替えるタイミングが異なります。保持期間、サブドメインへの適用、証明書の運用、初回接続の限界を整理します。プリロ…
-
外部スクリプトを読み込む前に｜SRIで守れる内容と更新時の注意点
外部のJavaScriptやCSSを使うサイトでは、配信先が正しくても内容が変わるリスクがあります。SRIのハッシュ照合とCORSの条件、承認済みファイルからのハッシュ作成、更新と…
-
CSVの文字列が数式になる落とし穴！安全なダウンロードと再利用の設計
問い合わせや顧客名をCSVへ出力すると、表計算ソフトが文字列を数式として扱う場合があります。CSVの引用処理と式評価の対策の違い、日本語環境や保存し直した後の注意点を整理します。閲…
-
在庫やクーポンの二重処理を防ぐには？同時実行と再試行を分ける設計
在庫やクーポンの確認と更新を別々に行うと、同時の要求が同じ条件を通る場合があります。PostgreSQLの公式資料を踏まえ、条件付き更新、ロック、制約、再試行の使いどころを整理しま…
-
JavaScriptの設定が勝手に変わる？プロトタイプ汚染の入口と影響を点検
動的なプロパティの代入や深いマージを通じて、入力が共有のプロトタイプへ影響する場合があります。汚染を起こす処理と汚染した値を読む処理を分け、スキーマ、明示的な項目の選択、Mapなど…
-
正規表現でサイト全体が遅くなる？ReDoSを防ぐ入力と実行時間の管理
正規表現の照合が長引くと、入力チェックがサービス停止の入口になる場合があります。Node.jsの公式資料をもとに、失敗する入力での処理量、入力長の制限、構文解析への置き換え、同期処…
スポンサーリンク