ニュース
axiosに認証情報が漏れる脆弱性、1.18.1以上なら安全
インフラ開発セキュリティ
世界中のアプリが使うHTTP通信ライブラリ「axios」に、クラウドの認証情報が漏れるSSRF（CVE-2026-44492）と、通信を乗っ取る中間者攻撃につながるプロトタイプ汚染（CVE-2026-44494）の2件が見つかりました。修正版は1.16.0以上（旧系列は0.32.0）、最新は1.17.0です。間接依存で古い版が潜むことも多く、npm ls axios での確認と更新が必要です。
2026.06.12165 views
ニュース
GitLab脆弱性まとめ、自社サーバー版は19.1.2以降へ更新を
インフラセキュリティ開発
GitLabが2026年6月24日、新たに14件の脆弱性をまとめて修正しました。開発者権限から他人の画面で不正な処理を走らせる穴や、AI機能から情報が漏れる穴を含みます。自社サーバーに置いて使う企業は最新版（19.1.1／19.0.3／18.11.6）へ今すぐ更新を。GitLab.com利用者は対応済みです。
2026.06.11148 views
ラボ
npm v12公開、npm installは依存スクリプトを動かさない Node同梱は11系
セキュリティ開発
毎日叩く「npm install」の挙動がnpm v12（2026年7月予定）で変わり、依存パッケージのインストール時スクリプトが自動実行されなくなります。v11以前に何が起きていたかを実際に再現しつつ、変更点・気づかず受けていた恩恵・今やるべき準備を解説します。
2026.06.11250 views
ニュース
PeopleSoft CVE-2026-35273、ゼロデイ悪用が確定 日産も被害公表
インフラ海外企業セキュリティ
Oracleが、大企業や大学・官公庁の人事給与システムPeopleSoftの脆弱性CVE-2026-35273（CVSS 9.8）に緊急パッチを公開。ログインなしでネットワーク越しにサーバーを乗っ取られ、全従業員・全学生の個人情報や給与・口座が一度に盗まれる恐れがある。四半期の定例を待たない異例の対応で、対象のPeopleTools 8.61・8.62は今すぐ適用を。
2026.06.11252 views
ニュース
三菱電機のWi-Fi家電の脆弱性まとめ、エアコンは42.00以降なら対処不要
モバイル国内企業セキュリティ
三菱電機が、Wi-Fi対応のエアコン・冷蔵庫・炊飯器・IHなど幅広い家電に脆弱性CVE-2025-49604を公表。同じWi-Fiにつないだ機器から細工した通信を送られると、家電のWi-Fiが一時的に止まり、スマホアプリからの遠隔操作ができなくなる恐れがある。情報漏えいや乗っ取りのリスクはないが、対象機種は修正版ファームへの更新を。
2026.06.11179 views
ニュース
Pi-holeの管理画面がパスワードなしで乗っ取られる脆弱性、v6.6.1で解消
セキュリティインフラLinux
自宅・社内ネットで広く使われる広告ブロッカーPi-holeの中核エンジンFTLに脆弱性（CVE-2026-44693、CVSS 8.8）。同じネットワーク上の第三者が、管理者の操作中に大量アクセスを送るとセッションIDを盗み、パスワードなしで管理画面を乗っ取れる。DNSの書き換えや通信履歴の閲覧が可能に。影響はv6.0〜v6.6.0、v6.6.1以降へ今すぐ更新を。
2026.06.1182 views
ニュース
Linux起動ツールDracutの脆弱性、ネットワーク起動環境は更新で対処を
セキュリティインフラLinux
多くのLinuxの起動の入口を担うツールDracutに脆弱性（CVE-2026-6893、CVSS 8.8）。同じネットワーク上の偽サーバーから、端末が起動した瞬間に管理者権限で乗っ取られる恐れ。守りが立ち上がる前の起動最初期が狙われる。対象はネットワーク起動（PXE等）の環境で、各ディストリの更新適用とネットワーク隔離を。
2026.06.1192 views
ニュース
Splunkに脆弱性60件超、ログイン不要でログを覗かれる恐れ
海外企業セキュリティインフラ
企業の監視・ログ基盤Splunkの深刻な脆弱性CVE-2026-20253（CVSS 9.8）が、実際の攻撃に悪用されていることが確認されました。米CISAは緊急の脆弱性カタログ（KEV）へ登録し対応を指示。ログインなしでサーバー上のファイルを破壊され、乗っ取りの足場にされる恐れがあります。Splunk Enterpriseは10.2.4／10.0.7以降へ今すぐ更新を。
2026.06.11329 views
ニュース
Red HatのVMware移行ツールに脆弱性6件、vCenterの管理者情報やKubernetes鍵が漏れる恐れ CVE-2026-53474ほか
セキュリティインフラ海外企業
VMware脱出の移行先候補Red Hat OpenShiftの無料診断ツール「OpenShift Migration Advisor」に深刻な脆弱性6件（CVE-2026-53469〜53476、最大CVSS 9.6）。SaaSのテナント分離崩壊で他社の構成情報・トークン窃取や全顧客データ削除、RVTools経由のSQLiでKubernetes鍵読み出し、社内エージェントの平文通信でvCenter管理者情報を傍受。エージェント更新と資格情報ローテーションを。
2026.06.1165 views
ニュース
解析ツールGhidra、最新版12.1.2にも未修正の穴 CVE-2026-18718
セキュリティ開発
NSAの無料解析ツールGhidraに深刻な脆弱性4件（CVE-2026-52751/49498/52754/52758、いずれもCVSS 8.8）。最も危険なCVE-2026-52751は認証不要で、細工されたプロジェクトファイルを開くだけで任意コード実行。残り3本はGhidra Serverのデータベース乗っ取り・なりすまし。12.1.2へ即更新を。
2026.06.1173 views
ニュース
Cisco SD-WAN CVE-2026-20245、対象は3製品 攻撃の全容も判明
インフラセキュリティ海外企業
企業のネットワークをまとめて管理するCisco Catalyst SD-WAN Manager（旧vManage）に、すでに悪用が確認された欠陥（CVE-2026-20245）が見つかりました。攻撃が成立すると装置の最高権限を奪われ、配下の機器へ不正な設定変更を流し込まれる恐れがあります。Ciscoは修正版20.18.3.1を公開済みで回避策はなく、更新が必要です。影響範囲と今すべきことを整理します。
2026.06.1047 views
ニュース
Chrome／EdgeのV8ゼロデイ脆弱性まとめ、最新版なら対処不要
海外企業モバイルセキュリティ
世界で最も使われているブラウザGoogle Chromeに、すでに攻撃へ使われている深刻な欠陥（CVE-2026-11645）が見つかり、緊急の修正版が公開されました。罠サイトを開くだけで端末を乗っ取られる恐れがあり、今年これで5件目の悪用例です。全Chrome利用者が対象で、EdgeやBraveも同様。今すぐ最新版149.0.7827.103へ更新を。確認方法と対象を整理します。
2026.06.10123 views
