ニュース 6日前更新
サイボウズGaroonに脆弱性 CVE-2026-57279、対象は6.17.0と6.17.1だけ
セキュリティ国内企業
サイボウズのグループウェアGaroonに、ログイン中の利用者のブラウザーで勝手なプログラムを動かされる弱点が公表されました。ただし対象は自社サーバーに入れるパッケージ版の6.17.0と6.17.1の2つだけで、それ以外のバージョンは影響を受けません。6.17.2へ上げれば解消します。判定手順をまとめました。
2026.08.0311 views
ニュース 3日前更新
N-central 脆弱性の一覧と安全なバージョン CVE-2026-18577
インフラセキュリティ
IT保守会社が契約先の端末をまとめて管理するソフトに、ログインをすり抜けて管理者アカウントを奪われる欠陥が見つかりました。開発元は攻撃に使われている前提で侵入の痕跡まで公開しています。前日に出た修正が不完全だったための2件目で、直るのはビルド2026.3.1.7から。確認手順まで整理しました。
2026.08.0334 views
ニュース
シャープ複合機164機種に脆弱性 CVE-2026-60011、78機種は修正版なし
セキュリティ国内企業
シャープのオフィス複合機164機種に、ログイン画面を通らずに機械の中の書類画像を取り出される弱点が見つかりました。うち78機種はサポート終了で修正プログラムが提供されません。対象の型番一覧、直せない機種で今できる対処、同時公表されたパソコン側スキャンソフトの更新手順までまとめました。
2026.08.0332 views
ニュース
AI部品Transformersにファイルを書かれる脆弱性 CVE-2026-9856、5.10.1へ
セキュリティ開発AI
Hugging Faceで公開されているAIモデルを読み込んで保存すると、意図しない場所にファイルを作られる脆弱性が見つかりました。月1億7,700万回ダウンロードされる定番部品Transformersが対象です。国のデータベースは対象バージョンを誤記しており、実際は5.10.0未満が該当。修正版5.10.0は取り下げ済みのため5.10.1以降へ。
2026.08.0316 views
ニュース 2日前更新
AWS用PyAthenaに情報流出の脆弱性 CVE-2026-65321、3.35.4へ更新を
インフラセキュリティ開発
Amazon AthenaにPythonから接続する定番部品PyAthenaに、外部からの入力にSQLの命令を混ぜ込まれる脆弱性が見つかりました。対象はデータ削除と表作成の2種類の文で、別の表の中身を抜かれる恐れがあります。月2,352万回ダウンロードされる部品ですが、自動検知の仕組みにはまだ載っていません。修正版は3.35.4です。
2026.08.0313 views
ニュース 4日前更新
Better Authなど11件にCVE番号、修正は昨年から公開済み CVE-2025-71399
セキュリティ開発
8月2日、Better AuthやVikunjaなど5つのソフトに合計11個のCVE番号が一斉に登録されました。ただし穴は新発見ではなく、修正版は昨年11月から今年7月に公開済みです。最新版なら多くは対処不要。ただしFreeRDPだけは3.29.0では足りず、3.30.0への更新が必要です。
2026.08.0217 views
ニュース
WordPress脆弱性27件、6件は配布停止で修正版なし CVE-2026-16261
セキュリティ開発
2026年8月2日、WordPressの拡張機能27件に脆弱性が公表されました。うち6件は修正版が出ておらず、6件とも公式の配布が止められた古い拡張で、最も古いものは2018年に止まっています。管理画面に更新通知が出ないため気づけません。予約受付の拡張では、予約した人の氏名や連絡先が誰でも取り出せる状態でした。
2026.08.0218 views
ニュース 4日前更新
WordPress脆弱性3件、Apple連携ログイン偽装で管理者乗っ取り CVE-2026-8457
開発セキュリティ
2026年8月1日、WordPressの拡張機能（プラグイン）3件に脆弱性が公表されました。会員登録に使う『Appleでサインイン』の本人確認が甘く、パスワードなしで管理者になりすまされる恐れがあります。残る2件は会員限定ファイルが誰でも読み出せる不具合で、いずれも最新版への更新で直ります。
2026.08.0220 views
ニュース 2日前更新
FreeRDPは3.29.0でも危険、v3.30.0へ更新を CVE-2026-68579
Linuxセキュリティ開発
Linuxなどで広く使われるリモート接続ソフトの土台「FreeRDP」に、接続先になりすまして通信を盗み見たり乗っ取ったりできる脆弱性が22件見つかりました。深刻な緊急2件を含み、RemminaやGNOMEの遠隔操作アプリが対象です。開発元は最新版v3.29.0への更新を強く呼びかけています。CVE-2026-66402ほか。
2026.08.0115 views
ニュース 7日前更新
WordPressのAI Engine脆弱性まとめ 3.6.6では不十分、最新3.7.1へ更新を
AIセキュリティ開発
WordPressプラグイン「AI Engine」の脆弱性まとめ。2026年7月30日からの10日間でCVE-2026-15988（CVSS 8.8）など5件のCVEが公開され、無認証の格納型XSSのCVE-2026-65545は3.6.8以下が対象で3.6.6では直りません。推奨は最新の3.7.1。悪用や実証コードの公開は確認されていません。
2026.08.0112 views
ニュース
画像生成AIツールComfyUIに乗っ取りの脆弱性 CVE-2026-68771、公開環境はv0.26.0へ更新を
AIセキュリティ
画像を生成するAIツールとして世界中で使われている「ComfyUI」に、ログインなしでサーバーを乗っ取られる深刻度9.8の脆弱性が見つかりました。インターネットに公開している環境では、細工したファイルを送られるだけで任意のプログラムを実行される恐れがあります。まだ実際の被害報告はありませんが、対象バージョンと修正版v0.26.0への更新方法、公開設定の見直し点を整理します。
2026.08.0118 views
ニュース
PostgreSQL管理ツールpgAdminに乗っ取りの脆弱性 CVE-2026-17566はv9.17へ
開発セキュリティ
PostgreSQLのデータベースを管理する定番ツール「pgAdmin」に、ログインした利用者が通常権限だけでサーバーを乗っ取れる深刻度9.9の脆弱性など7件が見つかりました。悪用されるとデータベースサーバー上で任意のコマンドを実行される恐れがあります。実際の被害はまだ確認されていませんが、対象や条件、最新版v9.17への更新方法を整理します。
2026.08.0137 views
