トップ＞セキュリティニュース

セキュリティニュース

セキュリティ関連の最新ニュース

WordPressの脆弱性（CVE-2026-119977）｜更新時のRCEで悪用を確認

2026年11月3日

WordPress 本体の更新の処理にある脆弱性について、米 CISA が11月3日（現地時間）に悪用を確認したとして一覧に加えました。対象の版と修正版、中小企業が確かめたい点をまとめます。

2026年10月28日

Sophos が10月28日、サポートが終わったファイアウォール「Sophos UTM」の重大な脆弱性を公表しました。修正のパッチは自動では届かず、手動で当てる必要があります。対象と条件、中小企業が確かめたい点をまとめます。

2026年10月28日

ヤマハと JVN が10月28日、無線LANルーター「NWR100」の脆弱性2件を公表しました。任意の OS コマンドを実行されるおそれがあります。対象の版と修正版、中小企業が確かめたい点をまとめます。

2026年10月27日

WatchGuard が10月27日（米国時間）、ファイアウォール Firebox の OS「Fireware OS」の脆弱性17件を公表しました。7件は重大（Critical）です。対象の版と修正版、中小企業が確かめたい点をまとめます。

2026年10月26日

JPCERT/CCが10月26日、圧縮形式Brotliの C 言語の実装にある境界外書き込みの脆弱性について注意喚起を出しました。Node.js や .NET などにも影響します。対象の版と修正版、中小企業が確かめたい点をまとめます。

2026年10月24日

HPE（旧 Aruba）の無線 LAN のコントローラーとアクセスポイントの OS「AOS-10」「AOS-8」に、CVSS 10.0 を含む72件の脆弱性が公表されました。対象の版・修正版と、中小企業が確かめたい点をまとめます。

2026年10月23日

JPCERT/CCが10月23日、国内の組織で相次ぐ不正アクセスの注意喚起を更新し、AIを使う侵入テストの仕組みを悪用した攻撃の手口を加えました。確認されている5つの手口と、中小企業が今日確かめたい点をまとめます。

2026年10月21日

PHP の開発チームが10月21日、認証なしで外部からコードを実行されるおそれがある深刻な脆弱性2件（CVSS v4.0 9.2）を修正した版を公開しました。対象の版と修正版、更新までの回避策、中小企業が確かめたい点をまとめます。

2026年10月18日

Palo Alto Networks のファイアウォールの OS「PAN-OS」に、管理画面から任意のコードを実行される脆弱性（CVE-2026-0322）が公表され、限定的な悪用が確認されています。対象の版と対策をまとめます。

2026年10月16日

IPA（情報処理推進機構）が10月16日、不正アクセスの被害を受けた、または受けた可能性がある企業・組織向けの特別相談窓口を設けました。相談できることと、中小企業が今のうちに準備したいことをまとめます。