ニュース
TanStackとNx Console汚染事件、npm連鎖攻撃といま安全なバージョン
AI開発セキュリティ
2026年5月、npm『TanStack』42パッケージ84版が攻撃者に汚染（CVE-2026-45321）。流出したGitHub認証情報を使って5月18日にVS Code拡張『Nx Console』v18.95.0も悪意ある版で配信（CVE-2026-48027）。連鎖型サプライチェーン攻撃、両者ともCISA KEV登録済み。
2026.05.2884 views
ニュース
LibVNCに重大脆弱性 CVE-2026-44988、悪意あるVNCサーバに接続するだけでPC乗っ取り
Linuxセキュリティ開発
LibVNCClient v0.9.15以下にCVSS8.8の重大脆弱性CVE-2026-44988。悪意あるVNCサーバが特殊な画面更新パケットを送るだけで、接続したクライアントPCがメモリ書き換え・遠隔コード実行を受けるおそれ。Remmina・KRDC・ZoneMinder等が依存。修正版は未リリース。
2026.05.2852 views
ニュース
IBM Aspera Faspexに新たな脆弱性4件 CVE-2026-14958ほか、5.0.16へ更新を
セキュリティインフラ
IBMが2026年5月21日、放送局・メディア・金融大手で使われる超高速ファイル転送製品Aspera HSTS/HSTEに2件の重大脆弱性CVE-2026-8175（ヒープBOF、CVSS9.8）とCVE-2026-8179（スタックBOF、CVSS8.8）を開示。認証不要RCEの経路を含む。
2026.05.2860 views
ニュース
Langflowに重大脆弱性 CVE-2026-7524、tarリンク悪用でJWT流出からRCEへ
セキュリティAI開発
Langflow OSSにCVSS9.8の重大脆弱性CVE-2026-7524。IBMが2026年5月27日に開示。tar内のシンボリックリンクからJWT秘密鍵流出を経て遠隔コード実行まで連鎖する経路が確認された。v1.0.0〜v1.9.1が影響、v1.9.2以降への即更新を。
2026.05.2866 views
ラボ
CISA KEV 日本語ダッシュボード｜攻撃中の脆弱性カタログを全件検索
インフラセキュリティ
米CISAが公開する『実際に攻撃に使われている脆弱性カタログ（KEV）』全1,603件を、日本語UIで検索・ベンダー絞込・国内シェアフィルタ・ランサム関連抽出で閲覧できる無料ダッシュボードです。ブラウザだけで完結、アカウント登録不要。各CVEはNVDと本サイト解説記事に深リンクします。
2026.05.27206 views
ラボ
【無料】OSS脆弱性スキャナー｜npm/Pythonの依存を貼るだけ即チェック
セキュリティ開発
package.jsonやrequirements.txtを貼り付けるだけで、npmやPyPIの依存ライブラリにOSSサプライチェーン攻撃の影響がないかをOSV.devで10秒で確認できる無料ツールです。pyproject.tomlにも対応、ブラウザだけで完結、アカウント登録不要、axiosやLiteLLM汚染の確認にも使えます。
2026.05.27139 views
ニュース
WordPress『WPCode』に任意コード実行の脆弱性 2.3.6以降なら安全
海外企業セキュリティ開発
WordPressサイト300万件以上で利用されているコードスニペット管理プラグイン『WPCode』に、編集者（Author）以上の権限を持つアカウントからサーバー上で任意のコードを実行できる脆弱性 CVE-2026-8832（CVSS 8.8）が見つかった。Wordfenceが2026年5月27日に公開、ベンダーは前日の5月26日にv2.3.6を緊急リリース済み。
2026.05.2776 views
ニュース
IBM製品に未認証で乗っ取られる欠陥、webMethodsやLangflow等7月末に続出
インフラ海外企業セキュリティ
IBM WebSphere系の重大脆弱性を随時まとめています。最深刻はログイン不要でサーバーを乗っ取れるCVE-2026-8633（CVSS9.8）。6月の遠隔コード実行4件に加え、2026年6月30日〜7月1日に管理コンソールのXSS3件（CVE-2026-11708ほか）とLibertyのSSRF1件が追加されました。製品バージョン×修正パッチの早見表つきで整理します。
2026.05.27669 views
ニュース
LiteSpeed cPanelプラグインに乗っ取り脆弱性2件、修正はv2.4.8以上
海外企業インフラセキュリティ
CVSS最大値10.0のLiteSpeed cPanelプラグイン脆弱性CVE-2026-48172が攻撃中。レンタルサーバー業者の管理者が即パッチ必須で、契約者側にも乗っ取りリスクが波及。
2026.05.2772 views
コラム
「謎の個人ブログ」をGoogleが呼び戻す日。AI記事疲れの先にあるもの
フリーランス開発
2023年のヘルプフルコンテンツアップデートで姿を消した「謎の個人ブログ」を、2026年3月・5月のGoogleコアアップデートはまた呼び戻そうとしている。E-E-A-Tの「経験」追加、AI記事疲れ、Bingが主力になった一介の個人ブログから見える検索の地殻変動を、運用者の目で観測する。
2026.05.2677 views
ニュース
dnsmasq脆弱性6件、Wi-Fiルータは2.93以降なら安全
インフラセキュリティ
世界中のWi-Fiルータ・IoT機器・Linuxサーバの土台になっている「dnsmasq」に、6件の脆弱性が見つかりました。最悪のものは管理者権限の乗っ取り、他にニセのサイトへの誘導やサービス停止も。修正版は2.92rel2。家庭のルータでも他人ごとではありません。
2026.05.2699 views
コラム
ChatGPTに相談した娘の話が、エンジニアの心に刺さる理由
AIプライバシー
阿部慎之助監督逮捕の報道で「娘がChatGPTに相談して児童相談所に通報した」という流れが明らかになりました。事実はわかりません。でも一点だけ、エンジニアとしてはっきり書けることがあります。OpenAIが2025年に進めた「AIに判断させず公的機関へ繋ぐ」設計が、繋がれた先の制度と合成された結果の話です。
2026.05.26100 views
