ニュース
Dell Wyse Management SuiteのSQL脆弱性、2605で修正
セキュリティ海外企業
企業が多数のシンクライアント端末を一括管理するDell製ソフト「Wyse Management Suite」に、危険度8.8の重大な欠陥が見つかりました。低い権限でログインできる攻撃者がSQLインジェクションで本来見えない情報や操作にアクセスでき、管理基盤が侵される恐れがあります。対象は2605より前の全バージョンで、修正版2605への更新が急務です。
2026.06.2341 views
ニュース
UbuntuのAD管理ツールADSysに証明書偽装の欠陥、0.16.3で修正済み
セキュリティLinux
UbuntuをWindowsのActive Directoryで管理する公式ツール「ADSys」に、危険度9.0の重大な欠陥が見つかりました。証明書の自動取得を暗号化なしのHTTPで行っていたため、社内ネットワークに割り込んだ攻撃者が偽の証明書を端末に信じ込ませ、通信の盗み見やなりすましを許します。Ubuntu各版に修正が出ており更新が急務です。
2026.06.2360 views
ニュース
CAD『Autodesk Fusion』に乗っ取りの欠陥 CVE-2026-10789、更新を
セキュリティ海外企業
設計でよく使われるCAD「Autodesk Fusion」のデスクトップ版に、危険度9.6の重大な欠陥が見つかりました。AI連携の「MCP拡張」を有効にしていると、悪意あるWebページを開くだけでパソコン上で勝手にプログラムを実行され、設計データの盗難や乗っ取りにつながります。対象は2703.1.20より前の版で、修正版への更新が急務です。
2026.06.2394 views
ニュース
Langflowの脆弱性24件、上げ先は1.11.0でした CVE-2026-19297も追加
AIセキュリティ
AI開発ツールLangflowで深刻な脆弱性の公開が止まりません。2026年6月30日にIBMが新たに8件を公開し、最悪はログインも操作も不要でサーバーを乗っ取れるCVSS10.0のコード実行（CVE-2026-10134）。保存した認証情報がまとめて漏れる欠陥もあります。最大1.10.0までが対象で、最新版（1.10.1以降）への更新が急務です。
2026.06.2344 views
ニュース
SiYuan『MCP』にAI連携の入口が無認可の穴 CVE-2026-66012、v3.7.2へ
セキュリティ開発
人気のオープンソースのノートアプリ『SiYuan』に、自分のパソコンを乗っ取られる重大な欠陥が新たに4件見つかりました。深刻度はCVSS 9.9が3件、9.0が1件。今度はノート内のデータベース、見た目を変えるCSS、マーケットの一覧が入口で、共有や同期で配られたデータを開くだけで発火します。前回3.6.1に更新済みでも未修正のため、修正版3.7.0への更新が必要です。
2026.06.2245 views
ニュース
Crawl4AIの脆弱性解説はまとめ記事に統合しました
セキュリティAIインフラ
AIにWebページを読み込ませる人気ツール『Crawl4AI』に、ログインなしでサーバーを乗っ取られる重大な欠陥が見つかりました。深刻度はCVSS 9.8。自分のサーバーで動かすDocker版で、利用者を確認する『合鍵』が製品に固定で埋め込まれており、誰でも管理者になりすませます。修正版0.8.7が出ており、自分で運用している場合は早急な更新が必要です。
2026.06.2250 views
ニュース
データ基盤『Prefect』に乗っ取りの穴 CVE-2026-5366、最新版へ更新を
セキュリティ開発インフラ
Pythonでデータ処理を自動化する人気ツール『Prefect』に、サーバー上でコードを実行され乗っ取られる重大な欠陥が見つかりました。深刻度はCVSS 9.9。複数人で使う共有環境では、作業を登録できる権限さえあれば他の利用者の処理基盤まで乗っ取られる恐れがあります。修正版が出ており、自分で運用している場合は早急な更新が必要です。
2026.06.2157 views
ニュース
AI構築ツールFlowiseに脆弱性26件 CVE-2026-70477ほか、3.1.4以上へ
開発セキュリティAI
コードを書かずにAIを作れる人気ツールFlowiseに、危険度が最高値10.0を含む新たな重大脆弱性4件が見つかりました。最も危険なCVE-2025-71338は、認証なしで細工したファイル名を送るだけでサーバーに任意のファイルを書き込み、再起動時に乗っ取れる欠陥で、現時点で修正版がありません。3.0.6で直る2件と、修正版がない2件の対処を、影響範囲の早見表とあわせて整理します。
2026.06.2157 views
ニュース
データベース中継ソフト「ProxySQL」に最悪評価10.0の脆弱性 CVE-2026-48772、全利用者はv3.0.9へ即更新を
開発インフラセキュリティ
MySQLやPostgreSQLへのアクセスを振り分ける人気ソフト「ProxySQL」に、攻撃者が接続元を偽ってアクセス制限を突破できる最悪評価10.0の欠陥など重大な2件が見つかりました。どちらも認証なしで悪用でき、初期設定のままだと無防備です。対象バージョンと、安全な3.0.9への更新手順をまとめます。
2026.06.2042 views
ニュース
JetBrains Hubに最悪評価10.0の脆弱性 CVE-2026-50242、パスワード無しで管理者乗っ取りの恐れ即更新を
開発セキュリティ海外企業
JetBrainsが2026年6月19日、ログイン管理サービスJetBrains Hubに重大な脆弱性を3件公表しました。最も深刻なCVE-2026-50242は10段階満点の10.0で、外部から本人確認をすり抜けて管理者になりすませる恐れがあります。修正版はすでに公開済みです。
2026.06.2054 views
ラボ
Claude CodeとCodex、未知の脆弱性を直せたのは17回中1回
セキュリティAI開発
AIがまだ知らない新しい脆弱性をわざと仕込んだコードを、Claude CodeとCodexに17回直させました。ネットを遮断して答えを引けなくすると、本物の急所を塞げたのは17回中1回だけ。場所を教えても直せず、テストは緑なのに穴は残る。AIにコードの安全を任せる前に知っておきたい結果です。
2026.06.1956 views
ニュース
Acer・東芝などのPCにセキュアブートの穴、2ヶ月経っても塞がらないまま
セキュリティインフラLinux
Acer・ASUS・GIGABYTE・東芝など複数メーカーのパソコンで、起動時の安全装置「セキュアブート」をすり抜けられる脆弱性が見つかりました（JVNVU#93024090）。悪用されると、OSを入れ直しても消えず、ウイルス対策ソフトにも見つかりにくいウイルスを奥深くに仕込まれる恐れがあります。攻撃には管理者権限か端末への直接操作が必要で、メーカーの更新とDBX更新で対処します。
2026.06.1979 views
