記事一覧

重大な脆弱性と国内サービス障害は即日速報。日々の IT ニュースをフリーランスエンジニアの実装視点で分析・解説します。

drupal-cve-2026-9082-cisa-kev-deadline-cover-ja

Drupalにログイン不要の乗っ取り脆弱性、PostgreSQL構成は修正版へ

米政府CISAが5月27日までの修正を命じた、DrupalのCMS本体に潜むSQL注入の脆弱性。認証なしで誰でも管理者権限を奪える攻撃で、日本のデジタル庁が政府統一サイトで採用するCMSが対象。すでに世界65カ国・6000サイトに攻撃試行が観測されており、PostgreSQLを使う環境のみが影響を受けます。

2026.05.2370 views

ubiquiti-unifi-bulletin-064-cover-ja-update

ニュース

UniFi機器に一斉25件の脆弱性、監視カメラや玄関の鍵も対象

インフラセキュリティ

ネットワーク機器UniFiに、2026年7月2日、新たに15件の脆弱性が公開されました。監視カメラ・入退室管理・ルーターまで一斉に対象で、6件はログイン不要で悪用できます。前回の穴は既に実際の攻撃で使われ続けており、対象製品ごとの修正版と、いま最優先でやる更新手順を整理します。

2026.05.22151 views

ニュース

GUARDIANWALL MailSuiteの深刻な脆弱性、対象バージョンと対策まとめ

セキュリティ国内企業インフラ

メールセキュリティ製品GUARDIANWALL MailSuiteのオンプレミス版で、認証なしで遠隔操作される深刻な脆弱性（CVSS 9.8）が見つかりました。国内4,000社・580万ユーザーが利用する製品で、攻撃はすでに観測済みです。自社環境の確認手順とパッチ適用の段取りをまとめます。

2026.05.2174 views

ニュース

ドコモ携帯がつながらない朝から障害報告、ドコモは『設備故障ではない』

インフラモバイル国内企業

NTTドコモが5月19日午前、携帯電話サービスがつながりにくいとの報告がSNSで相次いでいると公式に認めました。利用者からは未明から『圏外』『8時間以上通信不能』の声。ドコモは『設備故障による影響は確認していない』としつつ午前11時30分時点でも調査を継続。原因と復旧見通しは現時点で不明です。

2026.05.1951 views

ニュース

NGINX Rift CVE-2026-42945：影響範囲・確認手順・暫定回避策

インフラセキュリティ

NGINXに18年潜んだ重大脆弱性CVE-2026-42945（NGINX Rift／CVSS 9.2）が公開され、すでに実際の攻撃も始まっています。認証不要でサーバを乗っ取られる恐れあり。Rocky Linux・RHEL系・Ubuntu・Debian・SUSEのパッチ状況、確認コマンド、暫定回避策をディストリ別早見表でまとめます。

2026.05.15284 views

ニュース

Linuxカーネルの脆弱性『Fragnesia』とは。対象バージョンと対策まとめ

インフラセキュリティLinux

Linuxカーネルの新たな権限昇格脆弱性『Fragnesia』（CVE-2026-46300）が5月13日に公開。Copy Fail・Dirty Fragに続き3週間で3度目のroot奪取バグ。XFRM ESP系の古い設計が一斉に剥がれ始めた構造を、運用者向け5層遮断フレームで解説。

2026.05.14231 views

ニュース

Linux脆弱性『Copy Fail』の現状。更新済みサーバーは対処不要

セキュリティインフラLinux

Linuxカーネルの権限昇格脆弱性『Copy Fail』（CVE-2026-31431）。Ubuntuは24.04 LTS以前が対象で26.04は影響なし。732バイトのコードで管理者権限を奪える仕組み、Red Hat・Debian等のディストロ別早見表、JVNVU#96811810と多層防御を運用者目線で解説。

2026.05.12177 views