SECURITY NEWS
セキュリティニュース
脆弱性情報・インシデント・注意喚起など、Webサイトの運用に関わるセキュリティニュースの一覧です。影響範囲と対応の要点を、公式情報をもとに新しい順に掲載しています。
134件の記事
ARTICLES
ニュース一覧
新着順・16〜30件を表示
-
So-netで会員情報漏えい｜一部メールのパスワード再設定が必要に
So-netが会員データベースへの不正アクセスによる情報漏えいを公表しました。plala（Sコース）への影響、一部メールサービス5万4,401アドレスのパスワード初期化と再設定、元…
-
クロンオンライン診療に不正ログイン｜患者情報の閲覧と二要素認証の設定案内
MICINがクロンオンライン診療への不正ログインを公表しました。医療機関側の患者73名分の閲覧と患者14アカウントへの侵入を区別し、閲覧対象の情報、パスワード初期化、医療機関の二要…
-
ゲームトレードに不正アクセス｜個人情報漏えいの可能性とパスキー登録の案内
ゲームトレードが2026年10月28日に不正アクセスと個人情報漏えいの可能性を公表しました。対象項目と調査状況、公式が求めるパスキー登録、同じメールアドレスとパスワードを使う別サー…
-
palanで個人情報漏えい｜岐阜県は破棄証明書受領後のデータ残存を公表
palanのMetabaseへの不正アクセスで登録者やキャンペーン参加者の情報が漏えいし、岐阜県と宮崎県の委託事業にも影響しました。対象数の重複、パスワード使い回しへの対応、破棄証…
-
Cisco ASAとFTDのSSL VPNでDoS悪用を確認｜二次認証の設定と修正版を点検
Cisco ASAとFTDのSSL VPNに認証不要DoSが判明し悪用も確認。CVE-2026-76418の対象となる二次認証と既定トンネルグループの確認、系列別の最初の修正版、認…
-
インプレスのDIGITAL X Newsで約5万8千件の情報漏えい｜不審メールに注意
インプレスはDIGITAL X Newsの登録情報約5万8,000件が漏えい対象と公表。会員ID・メールアドレスに加え一部の属性情報も含まれます。10月28日の第二報で判明した対象…
-
OpenHands SDKに認証不要RCE｜1.52.0更新と公開ポートの点検
OpenHands Software Agent SDK 1.52.0未満のCVE-2026-112346を解説。認証なしで到達できるサンドボックス管理ポートの影響条件、Docke…
-
ai-sdlcのMCPツールにコマンド注入｜0.31.2以下を更新し実行境界を点検
ai-sdlcのMCP Server 0.31.2以下で、repo引数を通じたOSコマンド注入が公表されました。影響条件、修正コミットの確認、更新までのツール停止と資格情報縮小、更…
-
Kubernetes連携のconsul-k8sに認可不備｜別名前空間からの権限取得を防ぐ
Kubernetes向けconsul-k8sに、別の名前空間からConsulコンポーネントの権限を取得できるCVE-2026-110720が公表されました。影響するACL自動管理設…
-
mews/posで決済結果の偽装リスク｜InterPosは修正範囲を別に確認
PHP決済ライブラリーmews/posのCVE-2026-118377は、未検証のコールバックから支払い結果を偽装されるおそれがある脆弱性です。GarantiPos・PayForP…
-
Pie Register Premiumに認証不要アップロードの脆弱性｜更新と既存ファイルを点検
Pie Register PremiumのCVE-2026-84999は、認証なしで危険なファイルをアップロードされるおそれがある脆弱性です。3.8.4.0以前の識別と3.8.4.…
-
Jackson Databindの型検証回避を修正｜更新後は型引数と配列も試験
Jackson DatabindのCVE-2026-110879は、型を検証していてもジェネリック型の引数や配列要素が検証を回避する脆弱性です。影響する設定と系列別の修正版、Mav…
-
Pythonが漏えいしたCA鍵を遮断｜pip更新と仮想環境の点検手順
Pythonが漏えいしたeMudhra中間CA鍵を遮断する緊急更新を提供しました。WebアプリとCIの担当者向けに5系列の修正版、pipとcertifiの違い、仮想環境ごとの点検・…
-
Adobe CommerceとMagentoの悪用をCISAが確認｜パッチの適用漏れを点検
CISAがAdobe Commerce／MagentoのCVE-2026-48356をKEVへ追加。認証不要と利用者操作の条件、Isolated patchの前提版とCE・EE・B…
-
MCP TypeScript Server SDKで応答が別利用者へ混線｜2.3.0更新後の修正手順
公式MCP TypeScript Server SDKのHTTP実装で、共有したサーバーやトランスポートにより別クライアントへ応答・通知が届くCVE-2026-111770が公表さ…
スポンサーリンク