OpenBSD 8.0が2026年10月20日に公開。初日からIPsec AES-GMACのカーネルヒープオーバーフロー、NSDの4件のCVE、videoの不具合を修正。10月23日の証明書更新、OpenSSH 10.6、LibreSSL ...
メドレーは2026年10月23日、医療機関向け「アットリンク」で患者情報の外部漏えいを確認。氏名・誕生月日・ログインID・パスワード・受診先・最終来院日・オンライン決済履歴などが対象。対象人数は調査中。患者のパスワード対策と、延期されたサービス再開状 ...
Windows Server 2016のサポートが2027年1月12日に終了。Microsoft公式発表をもとに、影響エディション、Standard・Datacenter向けESU、Essentialsの対象外条件、Windows Server 2025への移行方法、企業の資産棚卸しと更新スケジュールを解説 ...
WordPressプラグインLiteSpeed Cacheに保存型XSS2件（CVE-2026-113499／113500、CVSS 7.5）と権限確認不備1件が判明。影響条件はコメント公開、CDN ...
オープンソースのファイル圧縮・解凍ソフト「7-Zip」の開発元は2026年10月21日、最新版「7-Zip ...
経産省がIPAにオフホワイトハッカーチームを2026年11月設置へ。田中悠斗氏の「攻撃学」とPHP2Shellを手がかりに、攻撃者視点の脆弱性対策、AI活用、能動的サイバー防御との違い、サイバーレジリエンス強化と企業の90日対応を考察 ...
チャリロトのアプリに不正アクセスが発生し、チャリカ会員373名の個人情報が漏えい。銀行口座番号やカード番号下4桁・有効期限、入出金履歴、投票履歴も不正取得された。10月21日の攻撃から23日のアプリ再開までの経緯と対象情報、利用者向け注意点を整理 ...
Okta Access GatewayにPHP2Shell（CVE-2026-109618／109619）が波及。管理コンソールの認証回避CVE-2026-115546とコマンド実行CVE-2026-115547も公表。影響条件、CVSS、OAG ...
PHPに未修正のRCE脆弱性「CVE-2026-115560」。PHP開発チームが10月23日に暫定策を公開。特殊なセッション設定で影響し、PHP2Shell修正後も別途確認が必要。影響条件、緩和策、サーバー管理者の確認事項を整理 ...
研究者がTailscale SSH・headscaleなどに11件の問題を指摘した「Tailworm」を解説。許可済み端末からroot権限取得に至る条件、App ...
メール配信サービス「ワイメール」に2026年10月24日不正アクセス。イグレックスの管理情報が悪用され、双葉町・南魚沼市・かたしな高原・どんどんプリントからフィッシングメールが送信。公式8報を基に侵入経緯、配信先の閲覧可能性、対応を解説 ...
Results that may be inaccessible to you are currently showing.
Hide inaccessible results