ニュース
AIエージェント『AutoGPT』に脆弱性 CVE-2026-55237、0.6.62へ更新を
セキュリティ開発AI
世界中で使われる有名なAIエージェント作成ツール『AutoGPT』に、細工されたリンクをクリックさせるだけでアカウントを乗っ取られかねない脆弱性が見つかりました。2026年6月18日公開のCVE-2026-55237で危険度は10点満点中8.8。自分でAutoGPTを設置して使っている人が対象で、最新版0.6.62への更新で塞げます。
2026.06.1937 views
ニュース
FFmpegは安全か？字幕・音声・動画処理に脆弱性が相次ぐ CVE-2026-64830ほか、8.1.2でも要再更新
セキュリティ開発
FFmpegは安全に使えるのか——動画変換の定番ソフトに2026年7月、新たな脆弱性が4件まとめて公表されました。字幕・音声の読み込みや動画のハードウェア再生にある危険度8.8の欠陥で、細工したファイル1個でコード実行の恐れ。しかも6月の修正版8.1.2でも直っていません。自分が対象か、どこまで更新すべきかを分かりやすくまとめます。
2026.06.19213 views
ラボ
Python 3.15の新機能まとめ｜10月1日公開、遅延importで起動4倍
開発
Python 3.15は2026年10月リリース予定です。起動を速くする遅延import（lazy import）、文字化けを防ぐUTF-8の標準化、稼働中でも使える新しいプロファイラなど主要な変更点を、実際にコードを動かして解説します。あわせて3.15で使えなくなる古いコードと移行方法も実測でまとめました。
2026.06.17212 views
まとめ
北九州市の国保納付書に不具合、別人混入とバーコード誤り 4万4千世帯
国内企業プライバシー開発
北九州市が発送した国民健康保険料の納付書に不具合が見つかりました。別の人の納付書が封筒に混入したり、来年1〜3月分のバーコードが本人と違う情報になるなど、約4万4千世帯が対象です。原因は5月に入れ替えた新システムでの業者のプログラム不備と、書類を封筒に詰める機械の動作エラー。何が起きて、なぜ防げず、受け取った人はどうすべきかを整理します。
2026.06.17101 views
ニュース
Joomla JCEの乗っ取り穴 CVE-2026-48907、推奨版は2.9.99.9へ
セキュリティ開発
Joomlaサイトの多くで使われる人気エディタ「JCE」に、ログインなしでサーバーを乗っ取れる脆弱性CVE-2026-48907が見つかりました。危険度は最大の10.0で、すでに攻撃が自動化され進行中。米CISAも緊急対応を要求しています。対象バージョンと、今すぐやるべき更新手順をまとめます。
2026.06.17245 views
ニュース
WordPress『The Events Calendar』の情報流出脆弱性、6.16.3で修正
セキュリティ開発
WordPress用の人気イベント表示プラグイン「The Events Calendar」に、ログイン不要でデータベースの中身を抜き取れる脆弱性CVE-2026-49772（危険度9.3）が見つかりました。対象は6.15.12〜6.16.2で、70万サイト以上が影響します。修正版6.16.3以降への更新手順と確認方法を解説します。
2026.06.1658 views
ニュース
i18nextの多言語化部品2つに重大な脆弱性、修正版2.6.6／3.9.7へ更新を
セキュリティ開発
Webアプリの多言語化に広く使われるJavaScriptライブラリ『i18next』の関連部品2つに、危険度9.1の脆弱性（CVE-2026-48713／48714）。認証なしでアプリ内部の共通の土台を汚染され、ログイン審査の突破やサービス停止に連鎖する恐れがあります。修正版2.6.6／3.9.7へ更新を。
2026.06.1671 views
ニュース
WordPressプラグインの脆弱性まとめ、Easy Invoice等は最新版へ更新を
セキュリティ開発
2026年6月、WordPressのプラグイン数十件に乗っ取りや情報流出につながる重大な脆弱性が一斉公開されました。請求書作成『Easy Invoice』やチャットボット『GeekyBot』は危険度最大の10.0、フォーム連携プラグイン十数種も認証なしで悪用可能です。対象を使うサイトは今すぐ最新版へ更新を。
2026.06.1661 views
ニュース
Spring AIのベクトルDB連携に不正クエリの脆弱性、安全版は1.0.9以降
開発AIセキュリティ
Javaで生成AIアプリを作るフレームワーク『Spring AI』のベクトルDB連携に、危険度8.6の脆弱性（CVE-2026-47835）。特殊文字を使うとログインなしでElasticsearchなどに不正なクエリを実行され、情報流出の恐れがあります。修正版1.0.9／1.1.8が公開済みで、開発者は即更新を。
2026.06.1645 views
ニュース
WooCommerce請求書プラグインに乗っ取りの脆弱性 CVE-2026-52704、即更新を
セキュリティ開発
WooCommerce向けのPDF請求書プラグイン『WooCommerce PDF Invoice Builder』に危険度最大10.0の脆弱性（CVE-2026-52704）。ログインなしで誰でもネットショップのサーバーを乗っ取れる恐れがあり、修正版v2.0.9が公開済みです。利用中のショップは今すぐ更新を。
2026.06.1641 views
ニュース
sanitize-htmlのXSS脆弱性、2.17.4以降なら対処不要
セキュリティ開発
XSSを防ぐ定番のHTML無害化ライブラリsanitize-htmlに、廃止された古いタグ<xmp>でサニタイズをすり抜ける脆弱性CVE-2026-44990（CVSS 9.3）が見つかりました。週700万DLの広く使われる部品で、対策は2.17.4への更新です。仕組みと点検手順を解説します。
2026.06.1343 views
ニュース
Netty脆弱性まとめ、DNSキャッシュ汚染3件と7月の20件超 4.1.136へ
セキュリティ開発
Javaサーバーの裏側で広く使われる通信基盤「Netty」に、アプリの通信相手を攻撃者の偽サーバーへすり替えられるDNSの脆弱性が3件見つかりました。中心はCVE-2026-45674（危険度8.7）です。修正版は4.1.135.Final（新系列は4.2.15.Final）。検索やDB製品の内部で動く間接依存も多く、mvn dependency:treeでの確認と更新が必要です。
2026.06.13153 views
