トップ＞セキュリティニュース

セキュリティニュース

セキュリティ関連の最新ニュース

【セキュリティニュース】2026年7月27日号｜Microsoft 7月パッチで悪用済みゼロデイ2件・村田製作所グループで顧客情報漏えい・バックアップソフトDuplicatiに任意コード実行の脆弱性

2026年7月27日

今週は3本のニュースを取り上げます。Microsoftの7月定例更新には、パッチ公開前から実際の攻撃で悪用されていたゼロデイ脆弱性が2件含まれており、いずれも権限の昇格につながります。村田製作所グループでは、3月に公表さ

2026年7月6日

GW明けの本日、押さえるべき重要ニュースを3本まとめます。第一に、Linuxカーネルの権限昇格脆弱性CVE-2026-31431（通称Copy Fail）が4月29日に公開され、IPAが5月1日に注意喚起を出しました。7

2026年7月6日

本日押さえるべき重要ニュースを3本まとめます。第一に、Apache HTTP Server 2.4系でHTTP/2のmod_http2に二重解放の脆弱性CVE-2026-23918（CVSS 8.8）が公開され、JPCE

2026年7月6日

ゴールデンウィーク明けの今週は、Webサイト経由の情報漏えい事案、Webサーバ製品の脆弱性、ネットワーク機器のサポート終了という3本を取り上げます。いずれも中小企業が運営する自社サイト・自社サーバ・テレワーク環境のいずれ

2026年7月6日

本日は3本のニュースを取り上げます。山形市は委託先の株式会社YCC情報システムがランサムウェア攻撃を受け、市民の健康情報など最大約50万件・マイナンバーを含む6,000件以上が漏えいの恐れと4月16日に公表しました。工場

2026年7月5日

GW明け2日目。連休中から動いていた重要ニュースを3本まとめます。第一に、ホスティング管理ツール「cPanel & WHM」の認証バイパス脆弱性CVE-2026-41940（CVSS 9.8）に対する大規模な悪用が5月初旬から急増し、世

2026年7月5日

ゴールデンウィークの最終日。連休中に積み上がった4本のニュースをまとめます。第一に、Windowsに認証不要・CVSS9.8のリモートコード実行脆弱性（CVE-2026-33824）が4月の月例パッチで修正されました。第二・第三に、

2026年7月5日

ゴールデンウィーク後半・連休4日目の5月4日、企業が押さえておくべき動きが3件あります。第1に4月初旬発生のYCC情報システムへのランサムウェア攻撃の被害が4月下旬時点で70万件超に拡大し、山形市・山形県・東根市・山形大学・山形交通など多数

2026年7月5日

ゴールデンウィーク後半に入った5月3日、企業のセキュリティ担当者・経営者が押さえておくべき動きが3件あります。第1にLinuxカーネルに9年間潜在していた権限昇格脆弱性「Copy Fail」（CVE-2026-31431、CVSS 7.8）

2026年5月31日

今号は3本のニュースを取り上げます。最も緊急度が高いのは、トレンドマイクロのエンドポイントセキュリティ製品「Apex One」のゼロデイ脆弱性（CVE-2026-34926）で、すでに実際の攻撃への悪用が確認されています