ニュース
Oracle月次パッチ943件、危険度10.0が3件 CVE-2026-61241ほか
インフラセキュリティ
オラクルが2026年8月18日、943件の修正をまとめて公開しました。10点満点で最悪の10.0が3件、9.0以上が151件。約半数の467件はログインなしでインターネット越しに悪用できます。連結決算に使うHyperionと、企業システムの土台Fusion Middlewareに集中しており、日本語の報道はまだ出ていません。次回は9月15日です。
2026.08.1974 views
ニュース
acmailerに管理者権限を奪う脆弱性 CVE-2026-70408、4.1.2へ更新を
国内企業セキュリティ
無料のメール配信ソフトacmailerに、権限の弱い利用者が管理者権限を作り出せる脆弱性CVE-2026-70408が公表されました。危険度8.8。修正版はacmailer CGI 4.1.2とacmailer DB 1.2.2です。この製品は2023年から不正アクセスが続き、複数の県警が注意喚起しています。使わず放置したファイルも侵入口になります。
2026.08.1934 views
ニュース
VMware vCenterに乗っ取り被害、47カ国361件 CVE-2026-59310は8.0 U3kへ
セキュリティインフラ
仮想サーバーをまとめて管理するVMware vCenterに、ログイン不要で乗っ取られる脆弱性CVE-2026-59310が見つかり、修正公開から5日で攻撃が始まりました。世界47カ国361件で侵入を確認。米政府は8月21日を対応期限に設定しています。回避策はなく、8.0 U3k・9.0.2.0100・9.1.0.0300への更新と、侵入痕跡の確認が必要です。
2026.08.1988 views
ニュース
さくらインターネット不正アクセス第三報。初期パスワードの対象と変更手順
国内企業インフラセキュリティ
初期パスワードを使い続けていませんか。レンタルサーバ・VPS・メールで異なる確認先と、変更する場所をまとめました。
2026.08.17495 views
ニュース
める配くんにログインできない・エラーが出るのはなぜ？ 不正アクセスの経過と対象になった企業・団体
国内企業セキュリティプライバシー
める配くんにログインできない・エラーが出るのは、2026年6月の不正アクセスでサーバーが閉鎖され、データが別のサーバーへ移されたためかもしれません。運営元は「アクセスできない場合は連絡を」と書いています。漏れた情報の中身、自分が対象か確かめる方法、影響を公表した企業・団体を整理しました。
2026.08.1759 views
ニュース
ホワイトエッセンスの予約サイトにログインできない。予約の確認・変更はどうすればいい？
セキュリティ国内企業
ホワイトエッセンスの予約サイトが2026年8月12日から止まっています。不正アクセスが確認されたためで、ログインも予約の確認・変更・キャンセルもできません。予約済みの人の施術は受けられます。何ができて何ができないか、医院への連絡方法、パスワードの使い回しについて整理しました。
2026.08.17261 views
ニュース
日本交通の情報漏えい、盗まれたデータが公開状態に｜システム障害の復旧見通しと電話がつながらない現況
セキュリティモバイルプライバシー国内企業
日本交通で電話でのタクシー配車・ハイヤーWeb予約・陣痛タクシーのWeb登録が止まっています。2026年7月11日の不正アクセスが原因で、8月14日時点でも復旧の告知は出ていません。タクシーはアプリ「GO」や乗り場で普段どおり呼べます。陣痛タクシー登録の代替、流出の疑いと個人情報の扱い、問い合わせ先までまとめました。
2026.08.14469 views
ニュース
ManageEngineのパスワード金庫に脆弱性 CVE-2026-11840、国内は13234へ
セキュリティインフラ
企業や自治体が管理者パスワードをまとめて保管するManageEngine Password Manager ProとPAM360に、危険度8.8の脆弱性が公表されました。国内シェアは約50%。海外向けに案内されているビルド13232は日本語版に存在せず、上げるべきは13234です。修正は6月に配布済みです。
2026.08.1332 views
ニュース
Ubuntuの「LXD」に脆弱性11件 CVE-2026-63294ほか、危ないのは実質4件だけ
Linuxセキュリティ
Ubuntuを開発するCanonicalの仮想環境ソフト「LXD」に、8月12日付で脆弱性11件が一斉登録されました。最も重いものはサーバーの管理者権限を丸ごと奪われる恐れがあります。ただし修正版は8月2日に配布済みで、自動更新なら対処は済んでいます。本当に注意が必要な条件と上げるべきバージョンを整理しました。
2026.08.1356 views
ニュース
ワンダーグー・新星堂のシステム障害、ポイントは3ブランドで再開。攻撃者が「データを盗んだ」と主張
セキュリティ国内企業
ワンダーグー・新星堂・ワンダーレックスなどを運営するREXT株式会社が8月9日にサイバー攻撃を受け、157店舗のレジやポイントが止まりました。8月31日時点でカードは全店、ポイントは3ブランドで再開。9月1日には攻撃者集団RansomHouseがデータ奪取を主張しています。
2026.08.133914 views
ニュース
SAPに危険度10.0の脆弱性 CVE-2026-58231、国内は注意喚起ゼロ
インフラセキュリティ
会社の会計・在庫・人事を動かすSAPに、2026年8月の修正が公開されました。ネット通販基盤に危険度10.0、基幹の土台に9.8。どちらもログイン不要で、9.8は回避策がなく業務停止を伴う更新が要ります。国内2,000社以上が使う一方、JPCERT・IPA・JVNのいずれも8月12日時点で未掲載です。
2026.08.1270 views
ニュース
Ciscoの社外接続装置が外から落とされる CVE-2026-20349、対象版と直し方
インフラセキュリティ
社外から社内につなぐCisco製ファイアウォール（ASA／FTD）に、ログイン不要で外から装置を再起動させ通信を止められる脆弱性CVE-2026-20349が見つかりました。すでに実際の攻撃で使われており、回避策は一つもありません。情報は盗まれませんが米政府は8月14日を期限に設定。対象の見分け方と修正版を解説します。
2026.08.1225 views
