ニュース
Oracle ORDSの最悪級脆弱性と月次パッチCSPU、現状の対処まとめ
セキュリティインフラ海外企業
Oracleが2026年5月28日、最悪レベルの脆弱性CVE-2026-46840を含む35件のパッチを公開しました。認証なしでシステムを丸ごと乗っ取られる恐れがあり、業務システムをAPI化するORDSが直撃。人事・経理を支えるE-Business Suiteにも12件。ORDS利用者は今すぐ更新を。
2026.05.29182 views
ニュース
Gladinet Triofoxに3件の重大脆弱性 CVE-2026-8362/8363/8364、企業ファイル共有が危機
インフラ海外企業セキュリティ
Tenable Researchが2026年5月27日、企業向けクラウドファイル共有Gladinet Triofoxに3件の重大脆弱性CVE-2026-8362/8363/8364（CVSS 9.8×3、すべて認証不要RCE）を開示。Triofox v17.1.10488.57063以下が影響、v17.3.10565.57509以降で修正。
2026.05.2849 views
ニュース
WordPress『WPCode』に任意コード実行の脆弱性 2.3.6以降なら安全
海外企業セキュリティ開発
WordPressサイト300万件以上で利用されているコードスニペット管理プラグイン『WPCode』に、編集者（Author）以上の権限を持つアカウントからサーバー上で任意のコードを実行できる脆弱性 CVE-2026-8832（CVSS 8.8）が見つかった。Wordfenceが2026年5月27日に公開、ベンダーは前日の5月26日にv2.3.6を緊急リリース済み。
2026.05.2782 views
ニュース
IBM製品に未認証で乗っ取られる欠陥、webMethodsやLangflow等7月末に続出
インフラ海外企業セキュリティ
IBM WebSphere系の重大脆弱性を随時まとめています。最深刻はログイン不要でサーバーを乗っ取れるCVE-2026-8633（CVSS9.8）。6月の遠隔コード実行4件に加え、2026年6月30日〜7月1日に管理コンソールのXSS3件（CVE-2026-11708ほか）とLibertyのSSRF1件が追加されました。製品バージョン×修正パッチの早見表つきで整理します。
2026.05.27689 views
ニュース
LiteSpeed cPanelプラグインに乗っ取り脆弱性2件、修正はv2.4.8以上
海外企業インフラセキュリティ
CVSS最大値10.0のLiteSpeed cPanelプラグイン脆弱性CVE-2026-48172が攻撃中。レンタルサーバー業者の管理者が即パッチ必須で、契約者側にも乗っ取りリスクが波及。
2026.05.2777 views
ニュース
SNS誹謗中傷の削除、申請から7日以内に判断義務。情プラ法で5社指定
海外企業訴訟・規制プライバシー
2025年4月施行の情プラ法（情報流通プラットフォーム対処法）により、YouTube・Instagram・X・TikTok・LINEヤフー運営サービスの5社が、誹謗中傷など権利侵害投稿の削除申請から7日以内に判断・通知する義務を負っています。違反すれば法人は最大1億円の罰金。施行1年で何が変わったのか、義務の中身を整理します。
2026.05.1986 views
ニュース
Cloudflareが20%解雇、好決算でも株18%下落。AI600%増を初めて公文書化
AIフリーランス海外企業
Cloudflareが従業員の20%にあたる1,100人を解雇。Q1売上は前年比34%増と好決算ながら株価は14〜18%下落。AIの社内利用が3ヶ月で600%増えたことを削減根拠としてSEC開示と全社メモに明記。レイオフ正当化の論理が抽象から数値へ進化した転換点を解説します。
2026.05.08202 views
ニュース
【速報】REvil/GandCrab首謀者を独警察が実名公開、31歳ロシア人
海外企業セキュリティ
ドイツ連邦刑事局がランサムウェアGandCrab/REvilの首謀者を31歳のロシア人ダニール・シチューキンと特定し実名公開。被害総額3500万ユーロ超、Kaseya攻撃の裏側にいた「UNKN」の正体。
2026.04.0786 views
ニュース
OpenAI IPOは2027年か。機密申請後もCFO Friarは留任、幹部の離脱が続く
海外企業AI
OpenAIのCFO Sarah FriarがSam AltmanのIPO計画に異議。年間140億ドルの赤字、Sora終了、幹部離脱、Musk裁判が同時進行するなかで何が起きているのかを解説します。
2026.04.06103 views
ニュース
【Claude】サブスクでサードパーティツールが使用不可に。何がセーフで何がアウトか
海外企業AI開発
2026年4月4日、AnthropicはClaudeサブスクでのサードパーティツール利用を遮断。OpenClawが使えなくなった背景と、公式CLI・MCP・自作スクリプトなど「何がセーフで何がアウトか」を一次ソースから整理する。
2026.04.06133 views
ニュース
LinkedIn、ログインするたびにChrome拡張6,000件以上をスキャン
プライバシーセキュリティ海外企業
LinkedInがページ読み込み時にChrome拡張機能6,236件をスキャンし、デバイス情報を収集していたことが判明。ドイツの調査団体Fairlinkedが技術的証拠を公開し、BleepingComputerが独自検証で確認。
2026.04.0571 views
ニュース
【速報】Apple Business、MDMとメール統合で無料提供へ
海外企業
Appleが新プラットフォーム「Apple Business」を4月14日から200以上の国と地域で無料提供。MDM・ビジネスメール・カレンダー・Maps広告を1つに統合。Microsoft 365やGoogle Workspaceとの比較も解説。
2026.04.0456 views
