ニュース
WordPress脆弱性10件、20万サイト対象も修正は配布済み CVE-2026-9273
開発セキュリティ
2026年8月5日、WordPressの拡張機能の脆弱性10件が一度に公表されました。最も重い会員機能Kadence Membershipsは、ログイン不要で管理者のパスワード再設定を横取りされます。ただし10件とも修正版は配布済みで、最も古いものは5月20日。危ないのは更新を止めているサイトだけです。
2026.08.0526 views
ニュース
WordPress脆弱性5件、パスワード再設定を乗っ取られる CVE-2026-9273
開発セキュリティ
WordPressの拡張機能に脆弱性が5件公表されました。5件とも行き着く先はアカウントの乗っ取りです。会員制サイト向けのKadence Membershipsはログイン不要で管理者のパスワード再設定を横取りされ、通販のDokanは出品者として登録できる人なら管理者を奪えます。5件とも修正版が出ており、更新するだけで対処は終わります。
2026.08.0525 views
ニュース
Snapdragonに脆弱性11件、Wi-Fi経由で操作不要 CVE-2026-25289、悪用なし
モバイルセキュリティ
Qualcommが8月4日、Snapdragonなどの通信部品に11件の脆弱性を公開しました。最も重い1件はWi-Fiの近くを探す機能にあり、同じ電波の届く範囲から、利用者が何も操作しなくても成立します。ただし悪用の報告はありません。対象は世代で分かれ、更新の配信時期は端末メーカー次第です。
2026.08.0525 views
ニュース
NetKids iMarkに脆弱性2件 CVE-2026-66344ほか、修正版はまだない
セキュリティ国内企業インフラ
国産のネットワーク監視ソフト「NetKids iMark」に脆弱性が2件見つかりました。その端末にログインできる相手に最上位権限を奪われます。対象は最新版V5.2.5.0を含む全バージョンで、修正版は未提供です。ネット越しには攻撃できませんが、監視サーバーは社内の機器情報を持つため放置はできません。開発元が示した手当てを整理します。
2026.08.0573 views
ニュース
Jettyに認証をすり抜ける脆弱性 CVE-2026-10050、日本語パスワードが対象
開発セキュリティ
Javaのウェブサーバー「Jetty」に、パスワードを照合せずログインを通してしまう脆弱性が見つかりました。日本語や中国語など英数字以外を含むパスワードが対象です。ただし成立するのは古い認証方式を使っている場合だけ。さらに旧バージョンの修正版は無料では手に入りません。対象の切り分けと対処をまとめます。
2026.08.0449 views
ニュース
LINEのAndroid版に乗っ取りの脆弱性 CVE-2026-16881、26.7.2以上へ
モバイルセキュリティ国内企業
国内の月間利用者が1億人を超えるLINEのAndroid版に、細工されたプロフィールを表示しただけでアプリの権限で勝手に命令を実行される恐れのある欠陥が見つかりました。開発元の評価は10点満点で8.7。ただし修正版26.7.2は初夏に配布済みで、自動更新が有効なら対処は済んでいます。確認方法をまとめました。
2026.08.0431 views
ニュース
baserCMSに脆弱性12件、追えるのは1件だけ CVE-2026-65875
開発セキュリティ
2026年7月30日、国産CMSのbaserCMSが脆弱性12件を一度に公表しました。うち3件は最高ランクの緊急で、ログインなしでデータベースを覗けるものも含まれます。ところが12件中11件は番号で調べても情報が出てきません。Dependabotの警告も飛ばず、日本語の報道もゼロ。対処は5.2.10か5.3.0への更新です。
2026.08.0373 views
ニュース
楽天とワイモバイルのスマホに脆弱性8件、通信が止まる CVE-2026-21548
セキュリティモバイル
2026年8月1日、UNISOCがチップの脆弱性8件を公表しました。対象のT8100は、ワイモバイル・ソフトバンク・楽天モバイル・IIJmioが売るnubia S2など4機種に載っています。8件とも通信が止まるだけで中身は盗まれません。ただし修正版の提供時期が示されておらず、利用者にできる対処もありません。
2026.08.0336 views
ニュース
WordPress脆弱性27件、ログイン不要で管理者乗っ取り CVE-2026-15930
セキュリティ開発
2026年8月3日、WordPressの拡張機能の脆弱性27件が一度に公表されました。会員機能のSimple Membership（4万サイト）はログイン不要で管理者アカウントを奪われます。画像のSVG Supportは100万サイト超が対象。11件が無認証、7件は修正版がなく、6種は配布そのものが止まっています。
2026.08.0364 views
ニュース
WordPressプラグイン脆弱性27件、日本製の追従ボタンも対象 CVE-2026-15383
国内企業セキュリティ開発
WordPressの拡張機能27件に脆弱性。うち1件は日本の会社が作り約9000サイトが使う追従ボタンの拡張で、訪問者が細工した通信を1回送るだけで管理画面に不正なプログラムを仕込まれます。修正版は7月31日に出ているのに、開発元の公式サイトも脆弱性データベースも伝えていません。2026年8月3日公表。
2026.08.0318 views
ニュース
サイボウズGaroonに脆弱性 CVE-2026-57279、対象は6.17.0と6.17.1だけ
国内企業セキュリティ
サイボウズのグループウェアGaroonに、ログイン中の利用者のブラウザーで勝手なプログラムを動かされる弱点が公表されました。ただし対象は自社サーバーに入れるパッケージ版の6.17.0と6.17.1の2つだけで、それ以外のバージョンは影響を受けません。6.17.2へ上げれば解消します。判定手順をまとめました。
2026.08.0326 views
ニュース
N-central 脆弱性の一覧と安全なバージョン CVE-2026-18577
インフラセキュリティ
IT保守会社が契約先の端末をまとめて管理するソフトに、ログインをすり抜けて管理者アカウントを奪われる欠陥が見つかりました。開発元は攻撃に使われている前提で侵入の痕跡まで公開しています。前日に出た修正が不完全だったための2件目で、直るのはビルド2026.3.1.7から。確認手順まで整理しました。
2026.08.0373 views
