SECURITY NEWS
セキュリティニュース
脆弱性情報・インシデント・注意喚起など、Webサイトの運用に関わるセキュリティニュースの一覧です。影響範囲と対応の要点を、公式情報をもとに新しい順に掲載しています。
135件の記事
ARTICLES
ニュース一覧
新着順・46〜60件を表示
-
LaravelのTokenGuardで認証回避｜APIのガードとDB構成から更新対象を確認
LaravelのTokenGuardに認証回避の脆弱性CVE-2026-114509が公表されています。MySQL／MariaDB利用時の影響条件、12系と13系の修正境界、ガード…
-
Brotli脆弱性はPythonにも影響｜Requestsの自動解凍と依存パッケージを点検
Node.jsの更新後もPython側のBrotliは別途確認が必要です。CVE-2026-111497について、Brotli 1.2.1・brotlicffi 1.2.1.0への…
-
PHP悪用後にMFAの秘密情報へ到達｜Unit 42の報告で広がる侵害調査
Unit 42は10月25日、PHP2Shellに関連するとした侵入後活動の追記を撤回しました。初期侵入と2件のCVEの関連は確認できないとしています。旧記事の根拠を訂正し、PHP…
-
CAPCOM ID侵害が通販へ波及｜第二報で19件の顧客情報流出を公表
CAPCOM IDへの不正アクセスで、通販サイト「イーカプコン」19アカウントの住所や購入履歴などの漏えいが第二報で判明しました。第一報の対象件数と追加影響の関係、利用者の注意点を…
-
Multi Model Serverに認証不要の攻撃経路｜修正版なしで移行を推奨
AWSがMulti Model Server（MMS）1.1.11以前の全リリースに2件の脆弱性を公表。保守終了で修正版の予定がないため移行を推奨しています。管理APIの到達性、D…
-
GKEのCA失効対応はノード更新だけでは終わらない｜コンテナとWebhookの確認
Google Cloudが10月23日に公表したeMudhraのCA侵害対応を解説。GKEのCOS向け修正版とUbuntuノードの案内待ちを区別し、アプリ用コンテナの再ビルド、Ja…
-
VercelのWAFだけで大丈夫？Node.js脆弱性で点検する外部取得と実行版
VercelのNode.js脆弱性対策を、WAF・管理ランタイム・自前バックエンド・外部応答の取得に分けて確認します。Brotli脆弱性CVE-2026-111497を巡る公式案内…
-
Railwayが環境変数の侵害を報告｜鍵の失効と再デプロイで復旧を確認する
Railwayが環境変数の侵害を報告し、資格情報の更新を要請しました。復旧後も必要な旧キーの失効と変数変更の反映、停止中のコミットの再デプロイ、GitHub連携やCLI・CIトーク…
-
PHPが別のRCE経路を公表｜更新後も確認したいセッション進捗設定
PHPがCVE-2026-115560につながる特殊な構成条件と緩和策を公表しました。前回2件の修正版との違い、セッション方式の実行時切り替え、アップロード進捗の無効化、全ワーカー…
-
JPCERTがAIペンテスト基盤の悪用試行を追記｜IP一致だけに頼らない調査
JPCERT/CCが2026年10月23日、Cairn、CyberStrikeAI、ARTEXなどAIペンテスト基盤の悪用試行と9件の送信元を追記しました。IP一致だけで侵害を断定…
-
JPCERTがMetabase悪用とWebシェル設置を追記｜更新後に必要な侵害確認
JPCERT/CCが2026年10月23日に追記したMetabase脆弱性の悪用痕跡と、内部アプリケーションサーバー上のWebシェル設置事例を整理します。安全版への更新、ログ保全、…
-
プリザンターのLDAP認証で認証回避｜1.5.9.1への更新と構成確認
プリザンター1.1.0.0〜1.5.9.0のLDAP認証に、細工したリクエストでパスワード検証を回避できる脆弱性が公表されました。影響するOS・DsProvider・LDAPサーバ…
-
Roundcube 1.6.20・1.7.5が17項目を修正｜Webメール運用者の更新確認
Roundcube 1.6.20／1.7.5が公開され、IMAPコマンド、複数ホスト認証、外部コンテンツ、添付処理、メールヘッダー、セッションなど17項目を修正しました。影響する構…
-
Traefik ForwardAuthで認証が混線｜NTLM・Kerberos利用環境は更新を
TraefikのForwardAuthにHigh評価の認証脆弱性が公表されました。NTLMやKerberos Negotiateを使う環境では、別利用者の認証結果が未認証クライアン…
-
FortiWebがPHP2Shell署名を公開｜Alert Onlyから遮断へ切り替える手順
FortinetがFortiWeb向けPHP2Shell署名を公開しました。FDS署名ビルド0.00438の受信確認、既定のAlert Onlyから遮断へ切り替える際の誤検知テスト…
スポンサーリンク