記事一覧

重大な脆弱性と国内サービス障害は即日速報。日々の IT ニュースをフリーランスエンジニアの実装視点で分析・解説します。

UniFi機器に一斉15件の脆弱性、監視カメラや玄関の鍵も CVE-2026-50746ほか

ネットワーク機器UniFiに、2026年7月2日、新たに15件の脆弱性が公開されました。監視カメラ・入退室管理・ルーターまで一斉に対象で、6件はログイン不要で悪用できます。前回の穴は既に実際の攻撃で使われ続けており、対象製品ごとの修正版と、いま最優先でやる更新手順を整理します。

2026.05.2294 views

ニュース

Langflowに重大欠陥、Webページを開くだけでAIエージェント乗っ取りの恐れ

開発AIセキュリティ

AIエージェント構築の人気OSS『Langflow』にCVSS 9.4の脆弱性が見つかり、CISAは実際に攻撃されている脆弱性カタログに登録しました。悪意あるWebページを開くだけでログイン情報が奪われ、設定済みのOpenAIやAnthropicなどのAPIキーごとAIエージェント基盤が乗っ取られる恐れがあります。修正版1.9.3公開済み。

2026.05.2229 views

ニュース

Mac人気動画プレイヤーIINAに重大脆弱性、不正リンクで乗っ取りの恐れ

Linuxセキュリティ開発

Macで人気のオープンソース動画プレイヤー「IINA」にCVSS 8.8の脆弱性が見つかりました。悪意あるリンクをクリックして起動許可をするだけで、攻撃者があなたのMacで任意のコマンドを実行できる恐れがあります。GitHubスター4.4万を超える人気アプリで、開発元は修正版1.4.3を公開済み。即時アップデート推奨です。

2026.05.2255 views

ニュース

Apex Oneに重大脆弱性、管理画面が乗っ取られ全社PCに侵入の恐れ

国内企業セキュリティインフラ

トレンドマイクロが企業向けウイルス対策ソフトApex Oneで計14件の脆弱性を公開しました。うち2件は最高クラスの深刻度で、ログイン不要で管理画面を乗っ取り、社内の全PCにマルウェア配信される恐れがあります。過去にはゼロデイ攻撃の実例もあり、即時アップデートが推奨されます。

2026.05.2255 views

ニュース

GUARDIANWALLを使う会社はいま確認を、攻撃すでに進行中

セキュリティ国内企業インフラ

メールセキュリティ製品GUARDIANWALL MailSuiteのオンプレミス版で、認証なしで遠隔操作される深刻な脆弱性（CVSS 9.8）が見つかりました。国内4,000社・580万ユーザーが利用する製品で、攻撃はすでに観測済みです。自社環境の確認手順とパッチ適用の段取りをまとめます。

2026.05.2145 views

ニュース

NGINX Rift CVE-2026-42945：影響範囲・確認手順・暫定回避策

インフラセキュリティ

NGINXに18年潜んだ重大脆弱性CVE-2026-42945（NGINX Rift／CVSS 9.2）が公開され、すでに実際の攻撃も始まっています。認証不要でサーバを乗っ取られる恐れあり。Rocky Linux・RHEL系・Ubuntu・Debian・SUSEのパッチ状況、確認コマンド、暫定回避策をディストリ別早見表でまとめます。

2026.05.15257 views

ニュース

Linuxの『古い配管』、3週間で3度目の同時破裂。サーバー乗っ取り連鎖

インフラセキュリティLinux

Linuxカーネルの新たな権限昇格脆弱性『Fragnesia』（CVE-2026-46300）が5月13日に公開。Copy Fail・Dirty Fragに続き3週間で3度目のroot奪取バグ。XFRM ESP系の古い設計が一斉に剥がれ始めた構造を、運用者向け5層遮断フレームで解説。

2026.05.14203 views

ニュース

Ubuntu含むLinuxに権限奪取『Copy Fail』CVE-2026-31431、26.04は影響なし

セキュリティインフラLinux

Linuxカーネルの権限昇格脆弱性『Copy Fail』（CVE-2026-31431）。Ubuntuは24.04 LTS以前が対象で26.04は影響なし。732バイトのコードで管理者権限を奪える仕組み、Red Hat・Debian等のディストロ別早見表、JVNVU#96811810と多層防御を運用者目線で解説。

2026.05.12141 views