SECURITY NEWS
セキュリティニュース
脆弱性情報・インシデント・注意喚起など、Webサイトの運用に関わるセキュリティニュースの一覧です。影響範囲と対応の要点を、公式情報をもとに新しい順に掲載しています。
135件の記事
ARTICLES
ニュース一覧
新着順・76〜90件を表示
-
UbuntuがPHP重大脆弱性を修正｜パッケージ番号と再起動で確認する適用状況
UbuntuがPHP重大脆弱性の修正パッケージを公開しました。上流PHPと異なる版番号の見方、CLIとFPMの違い、更新後の再起動、旧Ubuntuでの保守条件を公式資料で整理します…
-
PHP緊急修正で国内ホスティング各社はどう動いたか
PHPの重大脆弱性を巡り、さくらインターネット、エックスサーバー、GMO系のConoHa WINGとロリポップ！の対応を公式告知で比較します。修正版公開前の予防措置と公開後の適用状…
-
PHP脆弱性を狙う攻撃通信をCloudflareが観測｜WAFと調査範囲を点検する
CloudflareがPHPの重大脆弱性を狙う攻撃通信と防御回避の試行を観測したと公表しました。要求と応答を組み合わせるWAF保護、無料・有料プランの確認点、オリジン直通経路、イベ…
-
Node.jsがBrotliのRCEなどを修正｜CIと本番のランタイムを更新する
Node.jsが10月21日に22.23.4・24.22.1・26.12.1を公開しました。BrotliのRCE、DNS・TLS検証、乱数キャッシュ、権限モデルの修正を整理し、We…
-
アプリ解析からAPIを攻撃！JPCERTの新報告で点検する認可とSSRF
JPCERT/CCがAIを用いた攻撃インフラの調査結果を公開しました。APK解析によるAPI探索やSSRF検査の観測を整理し、アプリ内の秘密、サーバー側認可、リダイレクト先の検証、…
-
PHPが重大RCEの修正版を公開！8.5.12など4系統へ緊急更新
PHPが認証なしの遠隔コード実行につながる重大脆弱性2件の修正版を公開しました。8.5.12・8.4.27・8.3.36・8.2.35の対象範囲とmod_php・FPMの違いを整理…
-
Chrome 156で重大な問題を修正！開発端末と自動ブラウザーの更新をそろえる
Chrome 156が公開され、SkiaやCSS、WebRTCなどの重大な問題を含むセキュリティ修正が案内されました。OSごとの修正版と段階配信を確認し、開発端末だけでなくCIの自…
-
libcurlの独自CA検証が上書きされる問題｜wolfSSL利用時の条件を確認
libcurlのwolfSSLバックエンドでCAキャッシュがコールバックによる信頼ストアの変更を上書きする問題を整理します。コマンド版curlは対象外という条件、影響する版と修正先…
-
アツミ電氣のDVRに非公開機能の脆弱性｜更新できない機種は接続を見直す
アツミ電氣のADXシリーズDVRで管理者によるOSコマンド実行や不正ファームウェア更新の問題が公表されました。修正済み版と修正が提供されない機種を分け、遠隔保守、ネットワーク分離、…
-
AssetViewでSYSTEM権限取得の可能性！管理サーバーだけでなく端末も更新
AssetViewの管理コンソールやクライアントが動くWindowsに権限昇格の脆弱性が公表されました。製品系列ごとの対象版と修正方法を確認し、管理サーバーだけでは終われない端末更…
-
Juniperの重大脆弱性で管理面とBGPを点検｜Junosの系列別更新を確認
Junos OSとJunos OS Evolvedの重大な脆弱性についてCSAが注意喚起しました。J-Webの認証回避とBGPなどの条件を混同せず、系列別の修正先、管理通信の制限、…
-
UnRTFの文書変換でDoSの可能性！アップロード後の解析処理も更新対象に
UnRTF 0.21.12より前に境界外書き込みの脆弱性が公表されました。RTFを開く際のDoSリスクと修正版を確認し、Webの添付処理や全文検索で使う変換ツールの探し方、ワーカー…
-
Docker HubでPATの所有者が移る脆弱性！イメージ配信の信頼を点検
Docker Hubのアカウント変換時にPATが別ユーザーへ移る脆弱性が公表されました。修正・通知・失効の時系列と影響の範囲を整理し、対象トークンを使うCIの切り替え、イメージのダ…
-
Oracleが10月の大規模修正を公開！Web基盤の更新漏れをどう減らすか
Oracleの2026年10月Critical Patch Updateは1,295件の新規セキュリティパッチを含みます。製品別の対象表と認証不要の経路を読み解き、WebLogic…
-
PHPにCVSS 9.2の重大脆弱性2件！修正版公開前に確認すること
PHP公式がCVSS v4.0で9.2の重大な脆弱性2件と臨時リリースを予告しました。影響版やCVEが未公表の段階で、PHP・WordPress運営者が進める棚卸し、バックアップ、…
スポンサーリンク