ニュース
Gitea脆弱性の一覧、1.26.4はもう危険、最新1.27.2へ更新を
セキュリティインフラ開発
自分でサーバを立てて使うソースコード管理ツール「Gitea」に深刻な脆弱性が9件見つかり、修正版1.26.4が公開されました。最も重い穴はDocker版で特定の設定を使っている場合、パスワードなしで管理者になりすませるもの。自前でGiteaを運用している企業や個人は今すぐ更新を。
2026.07.04177 views
ニュース
SharePointにログイン不要で乗っ取り CVE-2026-50522ほか即更新を
セキュリティインフラ
企業の社内ポータルとして広く使われるMicrosoftの「SharePoint Server（オンプレミス版）」に、権限の低い利用者でもサーバー上で不正なプログラムを実行できる脆弱性CVE-2026-45659が見つかりました。米CISAが悪用を確認。2016/2019/サブスクリプション版が対象で、クラウドのSharePoint Onlineは対象外。修正は公開済みで、未適用のサーバーは今すぐ更新が必要です。
2026.07.0287 views
ニュース
サーバー管理パネルCWPに乗っ取りの脆弱性 CVE-2026-57517、現行版へ
インフラセキュリティ
Linuxサーバーの管理に広く使われる無料パネル「Control Web Panel（CWP、旧CentOS Web Panel）」に、ログイン不要でデータベースを操作されサーバーを乗っ取られる脆弱性CVE-2026-57517が見つかりました。公開されたCWPは世界で15万台超、日本も上位。危険度9.8で、修正版0.9.8.1225への更新が必要です。
2026.07.0247 views
ニュース
企業の基幹バッチを動かす「BMC Control-M」にパスワード不要でサーバーを乗っ取られる脆弱性 CVE-2026-10539、9.0.21.300へ更新を
セキュリティインフラ
企業が夜間の給与計算や決済などの基幹バッチ処理を自動で回す運用ソフト「BMC Control-M」に深刻な脆弱性。一定の条件下で、パスワードなしの攻撃者がサーバー上で不正な命令を実行し乗っ取れる恐れがある（CVE-2026-10539、深刻度9.0）。対象は中核のControl-M/Serverの9.0.21.200まで。修正版9.0.21.300へ更新を。
2026.07.0151 views
ニュース
JRの券売機・えきねっとで切符が買えない一斉障害、なぜ全国が同時に止まるのか 予約システム「マルス」の正体
国内企業インフラ
2026年7月1日、全国のJR各社の指定席券売機やネット予約「えきねっと」「e5489」で切符が発券できない障害が起きた。原因はJRの予約を一手に担う基幹システム「マルス」。なぜ1つの不具合で全国が同時に止まるのか、60年動くこの巨大システムの仕組みと過去の障害から、現役エンジニアが構造的な弱点と利用者の対応を解説する。
2026.07.01699 views
ニュース
UltraVNCの脆弱性一覧 対象は1.8.2.2まで、10件の修正版と更新手順
セキュリティインフラ
離れたパソコンを操作する無料ソフト「UltraVNC」に重大な脆弱性が3件見つかった。とくに接続を中継するサーバーは、細工した通信を送るだけでパスワードなしに乗っ取られる恐れがある（CVE-2026-7840、深刻度9.8）。わなのサーバーに接続した利用者側が乗っ取られる欠陥も。影響は1.8.2.2まで、最新1.8.2.4への更新を。
2026.07.01303 views
ニュース
Db2の脆弱性一覧 2026年、対象バージョンの確認とサポート期限
セキュリティインフラ
銀行や官公庁の基幹システムを支える企業向けデータベースIBM Db2に、ログイン前の通信を悪用してサーバーを乗っ取れる脆弱性（CVE-2026-10109）が見つかりました。認証情報を入れる前の接続のやり取りに細工するだけで任意の命令を実行されます。深刻度は最高クラスの9.8。IBMは修正用の特別ビルドを公開済みで、直ちの適用が必要です。
2026.07.01268 views
ニュース
Conductorの脆弱性CVE-2026-58138、実証コード公開・攻撃は未確認
インフラセキュリティ
業務の処理を自動でつなぐ基盤Conductor（旧Netflix Conductor）に、認証なしでサーバーを乗っ取れる脆弱性（CVE-2026-58138）が見つかりました。細工したワークフロー定義をAPIに送るだけで、ログイン前に任意の命令を実行されます。深刻度は最高クラスの9.8。修正版3.30.2が公開済みで、直ちの更新が必要です。
2026.07.0133 views
ニュース 5日前更新
ColdFusionの脆弱性、いま何版なら安全？ 10月も最悪10点が2件、対象と対策を解説
インフラセキュリティ
Adobe ColdFusionの脆弱性は、2026年10月の更新（APSB26-144）でもログイン不要で乗っ取られ得る最悪10点が2件。いま安全な版は2025 Update 14／2023 Update 26です。公開2時間で悪用されたCVE-2026-48282を含む6月からの更新の流れ、対象の確かめ方、ColdFusion 2021の扱いを整理します。
2026.07.01162 views
ニュース
AWSの防御「WAF」をすり抜ける脆弱性 CVE-2026-13762/13763、CloudFrontとロードバランサで攻撃が素通りの恐れ
インフラセキュリティ
Amazon（AWS）のWebサービスを守る防御機能「WAF」に、攻撃の通信を分割して送ると中身の検査をすり抜けられる脆弱性（CVE-2026-13762・13763、CVSS9.8）が判明。CloudFrontは自動修正済み、ロードバランサ（ALB）の利用者は設定変更が必要です。
2026.06.30670 views
ニュース
遠隔操作ソフト「SimpleHelp」に認証回避の重大な脆弱性 CVE-2026-48558、管理下のPCを乗っ取られる恐れ、悪用確認で即更新を
インフラセキュリティ
IT担当者が遠隔から社員や顧客のパソコンを操作する遠隔サポートソフト「SimpleHelp」に、ログインを回避して管理者級アカウントを作られ、管理下の全パソコンを乗っ取られかねない脆弱性（CVE-2026-48558、CVSS10）が判明。米CISAが悪用を確認、v5.5.16などへ即更新を。
2026.06.3078 views
ニュース
Snowflake CLIに乗っ取りの脆弱性、v3.19.0以降で修正済み
インフラ開発セキュリティ
クラウドのデータ分析基盤「Snowflake」の公式コマンドツール（Snowflake CLI）に、悪意あるプロジェクトをビルドまたはデプロイするだけで自分のパソコン上で攻撃者のプログラムが動く脆弱性（CVE-2026-13749、CVSS8.8）が判明。v3.19.0で修正、手動での早急な更新を。
2026.06.3092 views
