ニュース
ActiveMQに認証なしで止められる脆弱性 CVE-2026-59878、5.19.9／6.2.8へ
開発セキュリティ
業務システムのデータの受け渡しに使われるApache ActiveMQで、ログインなしで外部から動作を止められる不具合が公表されました。もう1件は権限の低い利用者が本来書き込めない送り先へ送れる問題です。対象は5.19.9より前と6.2.8より前。修正版は公開済みで、対象になる条件と確認方法を整理します。
2026.07.2943 views
ニュース
Adobe Bridgeほか9件の脆弱性、CVE-2026-48395で素材を開くと乗っ取り
海外企業セキュリティ
写真やデザインの現場で使う画像管理ソフトAdobe Bridgeに8件、Photoshopのインストーラーに1件、計9件の欠陥が公表されました。取引先から届いた素材ファイルを開くだけで、パソコンを勝手に操作される恐れがあります。ネット越しに一方的に狙われる種類ではありませんが、Bridgeは16.0.6か15.1.7への更新が必要です。
2026.07.2951 views
ニュース
PostgreSQL拡張pglogical、受け側が最高権限 CVE-2026-50736は2.4.8へ
インフラ開発セキュリティ
データベースソフトPostgreSQLの追加部品pglogicalに4件の欠陥が公表されました。データを受け取る側のサーバーが最高権限で動く設計のため、送り出す側を握られると受け側のデータベースを丸ごと乗っ取られます。ネット越しの攻撃ではありませんが、組織や顧客をまたいで複製している環境は危険です。修正版は2.4.8です。
2026.07.2936 views
ニュース
Dompdfに脆弱性6件 CVE-2026-59941、PHPで請求書PDFを作るなら3.1.6へ
セキュリティ開発
PHPで請求書や帳票のPDFを作るときに広く使われている部品「Dompdf」に、6件の欠陥が公表されました。サーバー上のファイルを外から覗かれる恐れと、たった58バイトの画像1枚でPDF作成が止まる恐れがあります。修正版は3.1.6です。自分が使っているかを確かめる手順もまとめました。
2026.07.2939 views
ニュース
Axis2の脆弱性CVE-2026-66713は危険度9.8、既定では無効な機能が対象
インフラ開発セキュリティ
Java製の業務システムで長く使われてきたApache Axis2に、危険度9.8の脆弱性CVE-2026-66713が公表されました。ただし対象は、初期設定では無効な「複数台で連携させる機能」を自分で有効にした環境だけです。当てはまる場合はログイン無しでサーバーを乗っ取られます。自分が対象かの確認方法と修正版2.0.1を整理します。
2026.07.2966 views
ニュース
Terraform MCP連携に他人の権限で操作される穴 CVE-2026-16498、1.1.0へ
セキュリティAIインフラ
AIにTerraformを操作させるHashiCorp公式プログラムに、他人の権限で操作されてしまう欠陥が3件見つかりました。最も重いCVE-2026-16498は危険度10.0満点。ただし影響を受けるのは社内で共有してネット越しに使う構成だけで、自分のパソコンだけで使っているなら対象外です。修正版1.1.0と、自分が対象かどうかの見分け方を整理します。
2026.07.2942 views
ニュース
WebSphereに脆弱性14件、ログインなしで乗っ取りの恐れ CVE-2026-14512
インフラセキュリティ
IBMの業務システム基盤WebSphere Application Serverに、7月28日付で欠陥が14件まとめて公表されました。最も重い1件はログイン情報なしでサーバーを乗っ取られる恐れがあります。対象は8.5系・9.0系と新型のLiberty。完全な修正版は9月以降の見込みで、今は暫定パッチだけです。自分の環境が該当するか見分ける早見表付きで整理します。
2026.07.29119 views
ニュース
ManageEngine ADAudit Plusに認証なしで乗っ取られる欠陥 CVE-2026-6516
インフラセキュリティ
社内の社員アカウントを見張るManageEngineの監査ソフトに、パスワードなしで外から入り込み自由に操作できる欠陥が見つかりました。深刻度は最大の10.0。狙われるのは会社のID情報を丸ごと見渡すサーバーで、ビルド8606より前がすべて対象です。国内の注意喚起はまだ1件も出ていません。確認手順をまとめました。
2026.07.2934 views
ニュース
てがろぐに不正ログインの欠陥 CVE-2026-64940、旧版すべてが対象で4.9.0へ
国内企業セキュリティ
個人サイトや同人サイトで使われている無料の投稿ツール「てがろぐ」に、ログインしていない第三者が管理画面へ入れてしまう欠陥が見つかりました。対象は過去のすべてのバージョンで、安全なのは6月29日公開の4.9.0だけです。国の脆弱性情報サイトへの掲載は1か月遅れの7月29日。自動更新はなく、設置した本人が入れ替えない限り直りません。
2026.07.2982 views
ニュース
Galaxyに操作不要で乗っ取られる脆弱性3件、7月更新で修正 CVE-2026-21047
セキュリティモバイル
サムスンのGalaxyに、利用者が何もしなくても外部からコードを実行される恐れのある脆弱性が3件見つかりました。通話の中核と画像の読み込み処理が対象で、画像側の2件は昨年スパイウェアに悪用された部品と同じ系統です。7月のセキュリティ更新で修正済みで、設定画面から適用状況を確認できます。
2026.07.2862 views
ニュース
RabbitMQがログイン不要で止められる脆弱性 CVE-2026-59248、対策版待ち
セキュリティインフラ
メッセージ配信基盤RabbitMQの管理画面などに、ログイン不要でサーバーのメモリを食い潰され停止させられる脆弱性が見つかりました。最新版4.3.4を含む全リリースが対象です。原因のHTTP部品は修正済みですが、それを取り込んだRabbitMQの対策版はまだ出ておらず、当面はポートの公開範囲を絞る対応が要ります。
2026.07.2860 views
ニュース
エレコムのルーター7機種に脆弱性3件、乗っ取りの恐れ CVE-2026-59764
セキュリティ国内企業
2026年7月28日、エレコムの無線LANルーターとアクセスポイント計7機種に、3件の脆弱性が公表されました。設定画面にログインできる相手に、機器上で自由に命令を実行される恐れがあります。ただし修正済みのファームウェアは5月から6月にかけて公開済みで、家庭用の2機種は初期設定のままなら自動で更新されます。
2026.07.28131 views
