SECURITY NEWS
セキュリティニュース
脆弱性情報・インシデント・注意喚起など、Webサイトの運用に関わるセキュリティニュースの一覧です。影響範囲と対応の要点を、公式情報をもとに新しい順に掲載しています。
135件の記事
ARTICLES
ニュース一覧
新着順・61〜75件を表示
-
PHP重大RCEで8.1以下はどう対応する？バックポート確認と8.3以降への移行手順
2026年10月21日に公開されたPHPの重大RCE、CVE-2026-109618とCVE-2026-109619への旧PHP向け対応を解説します。PHP 8.1以下は本体の新し…
-
LiteLLM 1.107.0に認証情報窃取コード｜影響確認と鍵のローテーション手順
LiteLLM 1.107.0のPyPIパッケージと一部コンテナが侵害され、認証情報窃取コードが配布されました。影響時間と対象digestの確認、Pythonを起動しない初動、環境…
-
Google CloudがPHP緊急対応を更新｜自動更新と再デプロイの境界を確認する
Google CloudがPHP重大脆弱性への案内を更新し、App Engine・Cloud Run・GKEごとの自動更新範囲と再デプロイ条件、Cloud Armorの新しい推奨策…
-
Nextcloudの内蔵CODEに悪用された脆弱性｜無効化だけで終えない更新と調査
Nextcloudの内蔵CODEアプリに認証不要のコマンド実行の脆弱性があり、実環境での悪用が記録されています。停止中に成立する条件、無効化だけでは防げない理由、26.4.303へ…
-
GitLabがCVSS 10.0の認証不要RCEを修正｜本体更新と認証連携を確認する
GitLabが10月21日にCVSS 10.0の認証不要RCEを修正しました。自社運用の更新対象と七つの修正版、SaaSとの違い、LDAP・OAuth連携の同時修正を整理します。旧…
-
JPCERTがPHP侵害調査の確認点を公開｜Cookieとワーカー異常を時系列で調べる
JPCERT/CCがPHP重大脆弱性の侵害調査項目を公開しました。PHPSESSID Cookie、multipart要求、メモリエラー、ワーカー異常終了を時系列で照合する手順と、…
-
LIFF SDKのXSSを公表｜11月の旧版利用制限前にミニアプリを更新する
LIFF SDKのXSSが公表され、2.20.0から2.31.0は更新が必要です。修正済みの2.31.1と9月の公開日、11月24日頃の旧版利用制限予定を区別し、CDN・npm・自…
-
BIND 9が四つの脆弱性を修正｜DNSの構成別条件と9.20.30への更新を確認
BIND 9の四つの脆弱性についてISCが10月21日に修正版を案内しました。GSS-TSIGによるコード実行の条件と、再帰DNSやRPZの停止リスクを区別し、9.20.30への更…
-
AWSがPHP脆弱性の公表前の攻撃試行を報告｜10月17日からの記録確認を推奨
AWSがPHP重大脆弱性を狙う公表前の攻撃試行をMadPotで観測したと報告しました。10月17日からの記録確認を勧める理由と、10月21日の追加観測を整理します。攻撃試行と侵害成…
-
PHP脆弱性でWikimediaが補助サービスを停止｜欧州の緊急対応が示した判断
PHP重大脆弱性に対する海外の対応を一次資料で整理します。EUの共同声明、英国NCSCとNHS Englandの勧告、Wikimediaの補助サービス停止、オランダNCSCの製品情…
-
PHP脆弱性で国内大手はどう動いたか｜auじぶん銀行とセガなどの公式発表を比較
PHP重大脆弱性を受けた国内企業の対応を公式発表で比較します。auじぶん銀行、バンダイナムコID、セガなどが公表した停止範囲と更新時点、Movable Typeクラウド版の修正完了…
-
WordPress公式がPHP緊急更新を要請｜サイトヘルスと保守担当で確認すること
WordPress公式がPHP重大脆弱性への緊急更新を呼びかけています。WordPress本体の更新を待つ案件ではなく、サイトで動くPHPへの修正確認が必要です。サイトヘルスの確認…
-
CoolifyがPHP重大脆弱性を修正｜管理基盤と公開アプリを別々に更新する
CoolifyがPHP重大脆弱性に対応する修正版を公開しました。推奨版と系列別の修正境界、セルフホストの更新経路、停止済み環境の扱いを公式資料で整理します。Cloudや管理基盤が修…
-
PleskのPHP緊急修正は二つの確認が必要｜管理画面とサイト用PHPを点検する
PleskのPHP重大脆弱性対応では、管理画面を動かすsw-engineとサイト用PHPの両方を確認します。修正済みのUpdate番号、PHP各系列の修正版、Linux旧系列で必要…
-
BrefがPHP修正版のLambdaレイヤーを公開｜再デプロイと本番への反映を確認する
BrefがPHP重大脆弱性を修正したLambdaレイヤーとDockerイメージを公開しました。Bref 3の更新、レイヤーARN、コンテナの再ビルド、関数エイリアスを公式資料で確認…
スポンサーリンク