SECURITY NEWS
セキュリティニュース
脆弱性情報・インシデント・注意喚起など、Webサイトの運用に関わるセキュリティニュースの一覧です。影響範囲と対応の要点を、公式情報をもとに新しい順に掲載しています。
135件の記事
ARTICLES
ニュース一覧
新着順・106〜120件を表示
-
SpeeCAN RAIDENの調査報告が更新！ファイル参照から秘密情報とメール送信へ広がった影響
アルカディアは2026年10月19日、SpeeCAN RAIDENなどへの不正アクセスに関する詳細報告を公開しました。ファイル参照の脆弱性による秘密情報の取得と不正メール送信の説明…
-
阪急阪神百貨店で約126万件の個人情報の一部が漏えい｜共通IDとサービス停止の確認点
阪急阪神百貨店は2026年10月19日、予約サイトなどへの不正アクセスと、H2O ID約126万件の個人情報の一部の漏えいを公表しました。公式発表の時系列、確認済み情報と調査中の範…
-
DrupalのField UIとEntity Listに重大な脆弱性｜認証不要の経路と更新対象を確認
Drupalは2026年10月14日、Field UIとEntity Listのリモートコード実行に関する重大な脆弱性を公表しました。単体では直接悪用できない一方、他の拡張や独自コ…
-
NGINXで5件の脆弱性を修正！HTTP/3やTLSを含む設定別の影響と更新確認
NGINXは2026年10月14日に1.30.6と1.31.7を公開し、5件の脆弱性を修正しました。HTTP/3、TLSセッションチケット、aliasとrewrite、SSIとAI…
-
X.Orgのクライアントライブラリーで17件を修正！Linux端末と画像処理の利用範囲を点検
X.Orgは10月16日、libX11など五つのクライアントライブラリーで計17件の脆弱性を修正する版を案内しました。Xサーバー側の問題と区別し、Linux端末や画像処理での利用条…
-
ArcGIS Serverに最大CVSS 9.8の修正｜地図の表示だけで終わらせない更新確認
EsriはArcGIS ServerのSecurity 2026 Update 3 Patchを公開し、SQLインジェクションなどの修正を案内しました。対象の版、WindowsとL…
-
ConnectWise Cloud Backupの不正アクセス調査が更新！Microsoft 365側で確認すべき接続と権限
MicrosoftはConnectWiseのサプライチェーン侵害にStorm-0940とAI基盤ARTEXが関与し、2,250超のMicrosoft 365テナントへ認証を試みたと…
-
C2PAの証明書検証に修正｜Content Credentials SDKを使うWebサイトの確認点
AdobeがContent Credentials SDKのセキュリティ更新を公表し、JVN iPediaも証明書検証の問題を掲載しました。修正版、組み込み先の確認、来歴情報と内容…
-
DrupalのBlock AJAXに重大な脆弱性｜3.0.2の修正と表示変更を一緒に確認
Drupal拡張Block AJAXのPHPオブジェクトインジェクションについて、対象版とLayout Builderなどの条件を整理します。3.0.2では安全性の修正に伴う動作変…
-
Atlassian製品のファイルアクセス対策は認証画面の確認だけで大丈夫？
AtlassianのCVE-2026-21589を、公開ディレクトリ内の特定ファイルへ認証なしでアクセスできる問題として解説します。対象のData Center製品と修正版、Clo…
-
WordPress 7.1.4公開｜7.1.3適用済みでも必要なセキュリティ更新
WordPress 7.1.3で公表された7件のセキュリティ修正を、コメント管理・非公開投稿の情報・エクスポートなどの経路に分けて解説します。プラグイン更新とは別の本体対応、導入系…
-
Veeamの閲覧ロールからコード実行の可能性｜12.3.2 P4への更新を確認
Veeam Backup & Replication 12.3.2 P4で修正されたCVE-2025-64393を中心に、Backup Viewer権限からのコード実行リスクを解説…
-
KibanaのFleetでデータ流路を横取りする脆弱性に対応するには？
KibanaのFleetで公表されたCVE-2026-102406を解説します。共有環境の別チームのデータ流路を変更できる条件、対象版と修正版、カスタム統合パッケージの権限制限を整…
-
Splunkの重大な脆弱性で見直す補助APIと更新後の追加設定
Splunk EnterpriseのSVD-2026-1001をもとに、Patroni REST APIの認証欠如と修正版への対応を整理します。検索ヘッドの補助サービス、系列ごとの…
-
Movable Typeの検索・更新スクリプトに脆弱性！静的サイトでも入口を確認
Movable Typeの10月7日更新で修正された、アップグレードスクリプトと検索機能の脆弱性を整理します。静的HTMLの配信とは別に残るCGI・PSGIの入口、系列ごとの修正版…
スポンサーリンク