ニュース
WordPressの拡張機能で乗っ取りの欠陥が一挙28件、最悪の10点満点が2件 ― 対象プラグイン一覧と対処（2026年7月13日）
開発セキュリティ
2026年7月13日の夜、WordPressの拡張機能（プラグイン・テーマ）で危険な欠陥が一挙28件公開されました。危険度9以上が16件、うち最悪の10点満点が2件で、多くはログイン不要でサイト乗っ取りや会員情報の抜き取りが可能です。予約プラグインのAmelia・LatePoint、多くのテーマに組み込まれるKirkiなども対象。使っているプラグインが対象か一覧で確認でき、今すぐの対処もわかります。
2026.07.1355 views
ニュース
【2026年7月13日】セキュリティ脆弱性まとめ ― 無線ルーターや工場向け機器で乗っ取り、一般利用者への影響は
インフラセキュリティ
2026年7月13日に公開された危険度9.0以上の脆弱性3件をまとめました。無線ルーター『Comfast』はログイン不要で乗っ取り可能ながら修正版がなく、工場向け機器『WAGO』には隠し機能、監視ツール『Centreon』にも重大な欠陥。多くは特定製品の運用者が対象です。同日のLINEの不具合や、自分の使う製品が対象かも確認できます。
2026.07.1325 views
ニュース
【2026年7月12日】セキュリティ脆弱性まとめ ― AI開発ツール「Flowise」「Crawl4AI」でログイン不要の乗っ取り、一般利用者への影響は
セキュリティAI
2026年7月12日に公開された危険度9.0以上の脆弱性をまとめました。AIアプリを画面上で組み立てるツール『Flowise』と、AI用の情報収集ツール『Crawl4AI』で、ログイン不要の乗っ取りやファイル書き換えができる欠陥が判明。いずれも更新版が出ています。加えてネットワーク機器の欠陥7件も整理し、自分の使う製品が対象か確認できます。
2026.07.1331 views
ニュース 5日前更新
LINEでiPhoneが固まる原因と直し方。26.3.0より前なら既知の不具合
セキュリティモバイル国内企業
iPhone版LINEに、送られてきたリンクを開くとダイアログが延々と表示され、スマホが一時的に操作できなくなる不具合が見つかりました。管理番号はCVE-2026-3861。原因はアプリ内ブラウザの処理不備で、26.3.0より前が対象です。トークやアカウントは盗まれず、最新版に更新すれば防げます。確認方法と対処をまとめました。
2026.07.1362 views
ニュース
PraisonAIに脆弱性が4件追加、危険度10.0も CVE-2026-48168ほか最新版へ
セキュリティAI開発
AIに仕事を任せる人気ツール『PraisonAI』に、危険度10点満点中10.0の脆弱性CVE-2026-61447など計5件が見つかりました。AIに指示を送るだけで、サーバー上で悪意あるプログラムを実行され、APIキーなどの機密情報を盗まれる恐れがあります。過去にも公開数時間で実際に攻撃された前例があり、利用者は今すぐ2つの部品を最新版へ更新してください。
2026.07.1131 views
ニュース
【2026年7月11日】セキュリティ脆弱性まとめ ― WordPressプラグイン7件で管理者乗っ取りが連鎖、一般利用者への影響は
開発セキュリティ
2026年7月11日に公開された脆弱性のうち、個別速報にしなかったものを一日分まとめました。WordPressプラグイン7件で『会員や投稿者のアカウント1つから管理者を乗っ取る』欠陥が連鎖し、利用者200万超のElementor拡張も対象です。ログインの要否で自分に関係するかを判定でき、一般利用者が今すぐ動くべきものも解説します。
2026.07.1138 views
ニュース
miniOrangeは7.8.1へ CVE-2026-12761、版数の見方に注意
開発セキュリティ
多くのWordPressサイトで使われているminiOrange社のログイン連携プラグイン『Social Login and Register』『OAuth SSO』2種に、ログイン不要で管理者アカウントを奪える深刻な脆弱性（CVE-2026-12761・CVE-2026-57807、危険度9.8）が見つかりました。本人確認の詰めが甘く、第三者がなりすまして管理者権限を取得できます。使っている場合は今すぐ最新版へ更新してください。
2026.07.1128 views
ニュース
mcp-server-kubernetesに攻撃コード公開、警告が届かない状態に CVE-2026-61459
セキュリティAIインフラ
AIアシスタント（Claude Desktopなど）にKubernetes（多数のサーバーをまとめて動かす仕組み）を操作させる人気の連携ツール『mcp-server-kubernetes』に、危険度9.8の脆弱性CVE-2026-61459が見つかりました。ログイン不要で、クラスタ管理者の認証情報が攻撃者に盗まれ、インフラごと乗っ取られる恐れがあります。対象は3.9.0より前。今すぐ最新版へ更新してください。
2026.07.1129 views
ニュース
JoomlaのBalbooa・iCagendaに脆弱性4件、2.4.1では不十分 CVE-2026-65880
開発セキュリティ
Joomla拡張『Balbooa Forms』に危険度10点の脆弱性が新たに公表されました。7月に修正版とされた2.4.1・2.4.2では防げず、署名欄を置いたフォームがあるとログイン不要でコードを実行される恐れがあります。安全なのは2.4.3のみ。iCagendaとGridboxを含む計4件をまとめました。
2026.07.1142 views
ニュース
9Routerの初期パスワードが『123456』、CVE-2026-63732で乗っ取りの恐れ
AI開発セキュリティ
Claude CodeやCursorを無料のAIに繋ぐ人気ツール『9Router』（GitHubスター2万超）に、深刻な脆弱性が相次いで見つかりました。保存したAPIキーやトークンが丸ごと盗まれる恐れ（CVE-2026-55500・危険度9.9）に加え、ログイン不要でサーバーを乗っ取られる最悪評価10.0の欠陥も。自己ホストしている人は今すぐ最新版へ更新し、インターネットに公開しないでください。
2026.07.1130 views
ニュース
IntelliJ IDEAのリモート開発に10.0の脆弱性 CVE-2026-64812ほか即更新を
セキュリティ開発
世界中の開発者が使う開発ソフト『IntelliJ IDEA』に、危険度9.6の深刻な脆弱性CVE-2026-59792が見つかりました。細工されたプロジェクトを開くだけで、パソコン上で攻撃者のプログラムが実行される恐れがあります。対象は2026.1.4より前と2026.2より前の全バージョン。修正版が公開済みで、今すぐの更新が必要です。自分が使っているか確認を。
2026.07.1185 views
ニュース
【2026年7月10日】セキュリティ脆弱性まとめ ― WordPress拡張で乗っ取り相次ぐ、一般利用者への影響は
セキュリティ開発
2026年7月10日に公開された危険度9.0以上（重大）の脆弱性を網羅的にまとめます。ログイン不要でサイトを乗っ取れるWordPress拡張『Instant Appointment』、AI基盤OpenShift AIの情報漏えい、店舗検索プラグインGEO my WPなど3件を、攻撃の前提ごとに整理。個別記事化したSuper Forms・Hermes WebUIへのリンクも収録。自分の使う製品が対象か確認できます。
2026.07.1032 views
