ニュース
Cisco SD-WAN CVE-2026-20245、対象は3製品 攻撃の全容も判明
海外企業インフラセキュリティ
企業のネットワークをまとめて管理するCisco Catalyst SD-WAN Manager（旧vManage）に、すでに悪用が確認された欠陥（CVE-2026-20245）が見つかりました。攻撃が成立すると装置の最高権限を奪われ、配下の機器へ不正な設定変更を流し込まれる恐れがあります。Ciscoは修正版20.18.3.1を公開済みで回避策はなく、更新が必要です。影響範囲と今すべきことを整理します。
2026.06.1047 views
ニュース
Chrome／EdgeのV8ゼロデイ脆弱性まとめ、最新版なら対処不要
海外企業モバイルセキュリティ
世界で最も使われているブラウザGoogle Chromeに、すでに攻撃へ使われている深刻な欠陥（CVE-2026-11645）が見つかり、緊急の修正版が公開されました。罠サイトを開くだけで端末を乗っ取られる恐れがあり、今年これで5件目の悪用例です。全Chrome利用者が対象で、EdgeやBraveも同様。今すぐ最新版149.0.7827.103へ更新を。確認方法と対象を整理します。
2026.06.10123 views
ニュース
Check Point製VPNに認証回避、CVE-2026-50751をランサム集団が悪用中
インフラセキュリティ海外企業
会社の在宅勤務などで使う「Check Point」製VPN機器に、正しいパスワードがなくても社内ネットに入り込める欠陥CVE-2026-50751が見つかり、すでにランサムウェア集団による攻撃が確認されています。古い接続方式(IKEv1)を使う設定が対象で、メーカーは緊急修正を公開。対象機器は今すぐ修正の適用と侵害点検が必要です。
2026.06.09124 views
ニュース
authentikに脆弱性4件、社内ログイン基盤は最新版へ
セキュリティ海外企業インフラ
社内のシングルサインオンに広く使われる認証基盤authentikに、深刻な脆弱性が4件見つかりました。最も危ないものは、ログインしていない第三者が空のデータを送るだけで認証ステップを飛ばし、なりすましでログインできてしまう欠陥（CVE-2026-49448・CVSS 9.8）です。対象バージョンと、いますぐ上げるべき修正版、確認手順をまとめました。
2026.06.0380 views
ニュース
企業向けCMS Sitefinityに脆弱性5件、無認証で情報露出 CVE-2026-7198ほか
インフラセキュリティ海外企業
企業向けCMSのProgress Sitefinityに脆弱性5件が公表。無認証で非公開コンテンツに不正アクセスできるCVE-2026-7198（9.8）、条件次第で認証情報が平文露出するCVE-2026-7312（10.0）など。MOVEit開発元の製品です。条件差とブランチ別の修正ビルドを整理します。
2026.06.0344 views
ニュース
OpenShiftの通信乗っ取り脆弱性、対象と修正版を整理
インフラセキュリティ海外企業
Red HatのOpenShiftに脆弱性CVE-2026-1784が公表。公開設定Routeのspec.path検証不備で、共有ルーターのHAProxy設定に細工を割り込めます。ルート作成権限を持つ利用者が他テナントの通信を盗み見・付け替えする恐れ。CVSS8.8。対象と対策を整理します。
2026.06.0269 views
ニュース
WordPress『Kirki』のCVE-2026-8206悪用開始、50万サイトで管理者乗っ取り
開発セキュリティ海外企業
50万サイトで使われるWordPressの人気プラグイン「Kirki」の脆弱性CVE-2026-8206（CVSS9.8）を突く攻撃が始まりました。Defiant（Wordfence）は公表後24時間で222件超をブロック。ログイン不要で管理者を乗っ取られる恐れがあり、対策版6.0.7への即更新と侵害確認の手順を整理します。
2026.06.02107 views
ニュース
TP-Link Archer BE450／BE7200に脆弱性 CVE-2026-5509、ファーム更新を
海外企業インフラセキュリティ
TP-Linkの人気Wi-Fi 7ルーター「Archer BE450」（速度表記では「BE7200」と書かれる同じ機種）に、管理画面に入った相手がルーターを乗っ取れる脆弱性CVE-2026-5509が見つかりました。日本の研究者が発見し、修正ファームは公開済み。自分の機種が対象かの見分け方と、いますべきファーム更新・パスワード対策をわかりやすく整理します。
2026.06.0285 views
ニュース
Cloud Foundryの認証サーバーで秘密鍵漏えい CVE-2026-40965
セキュリティインフラ海外企業
Cloud Foundryの認証サーバーUAAで、公開ページからEC秘密鍵が漏れるCVE-2026-40965（CVSS10.0）が公表。トークン偽造に直結します。影響はEC鍵構成のみ。対象版と、見落としがちな鍵の作り替えまで整理します。
2026.06.0290 views
ニュース
WebLogicの脆弱性まとめ。攻撃に使われた欠陥と最新パッチ状況
インフラ海外企業セキュリティ
Oracle WebLogic Serverの脆弱性CVE-2024-21182を、米CISAが悪用確認リスト（KEV）に追加。ログインなしでデータを読み取られる欠陥で、修正は2024年7月公開済み。対象の確認と対策を整理します。
2026.06.02203 views
ニュース
WordPress『Gravity Forms』など4件に脆弱性、CVE-2026-48866を即更新
海外企業開発セキュリティ
WordPressの人気プラグイン4製品に深刻な脆弱性。フォーム作成のGravity Forms（CVE-2026-48866）でファイル削除、Contest Gallery・wpForo・AIWUで権限奪取が可能。多くが無認証で悪用でき、修正版への即更新が必要です。
2026.06.0249 views
ニュース
CATIAの設計データ共有サーバーに無認証侵入の脆弱性 CVE-2026-7858
セキュリティインフラ海外企業
設計ソフトCATIAの開発元ダッソーが、設計データ共有サーバーTeamwork Cloudの無認証乗っ取りCVE-2026-7858（CVSS9.8）など2件を公表。自動車・航空など製造業が対象。影響範囲と今すぐの対策を整理します。
2026.06.01106 views
