ニュース
SharePointにログイン不要で乗っ取り CVE-2026-50522ほか即更新を
セキュリティインフラ
企業の社内ポータルとして広く使われるMicrosoftの「SharePoint Server（オンプレミス版）」に、権限の低い利用者でもサーバー上で不正なプログラムを実行できる脆弱性CVE-2026-45659が見つかりました。米CISAが悪用を確認。2016/2019/サブスクリプション版が対象で、クラウドのSharePoint Onlineは対象外。修正は公開済みで、未適用のサーバーは今すぐ更新が必要です。
2026.07.0277 views
ニュース
サーバー管理パネルCWPに乗っ取りの脆弱性 CVE-2026-57517、現行版へ
セキュリティインフラ
Linuxサーバーの管理に広く使われる無料パネル「Control Web Panel（CWP、旧CentOS Web Panel）」に、ログイン不要でデータベースを操作されサーバーを乗っ取られる脆弱性CVE-2026-57517が見つかりました。公開されたCWPは世界で15万台超、日本も上位。危険度9.8で、修正版0.9.8.1225への更新が必要です。
2026.07.0242 views
ニュース
企業の基幹バッチを動かす「BMC Control-M」にパスワード不要でサーバーを乗っ取られる脆弱性 CVE-2026-10539、9.0.21.300へ更新を
セキュリティインフラ
企業が夜間の給与計算や決済などの基幹バッチ処理を自動で回す運用ソフト「BMC Control-M」に深刻な脆弱性。一定の条件下で、パスワードなしの攻撃者がサーバー上で不正な命令を実行し乗っ取れる恐れがある（CVE-2026-10539、深刻度9.0）。対象は中核のControl-M/Serverの9.0.21.200まで。修正版9.0.21.300へ更新を。
2026.07.0145 views
ニュース
JRの券売機・えきねっとで切符が買えない一斉障害、なぜ全国が同時に止まるのか 予約システム「マルス」の正体
国内企業インフラ
2026年7月1日、全国のJR各社の指定席券売機やネット予約「えきねっと」「e5489」で切符が発券できない障害が起きた。原因はJRの予約を一手に担う基幹システム「マルス」。なぜ1つの不具合で全国が同時に止まるのか、60年動くこの巨大システムの仕組みと過去の障害から、現役エンジニアが構造的な弱点と利用者の対応を解説する。
2026.07.01658 views
ニュース
UltraVNCの脆弱性一覧 対象は1.8.2.2まで、10件の修正版と更新手順
セキュリティインフラ
離れたパソコンを操作する無料ソフト「UltraVNC」に重大な脆弱性が3件見つかった。とくに接続を中継するサーバーは、細工した通信を送るだけでパスワードなしに乗っ取られる恐れがある（CVE-2026-7840、深刻度9.8）。わなのサーバーに接続した利用者側が乗っ取られる欠陥も。影響は1.8.2.2まで、最新1.8.2.4への更新を。
2026.07.01266 views
ニュース
Db2の脆弱性一覧 2026年、対象バージョンの確認とサポート期限
セキュリティインフラ
銀行や官公庁の基幹システムを支える企業向けデータベースIBM Db2に、ログイン前の通信を悪用してサーバーを乗っ取れる脆弱性（CVE-2026-10109）が見つかりました。認証情報を入れる前の接続のやり取りに細工するだけで任意の命令を実行されます。深刻度は最高クラスの9.8。IBMは修正用の特別ビルドを公開済みで、直ちの適用が必要です。
2026.07.01252 views
ニュース
Conductorの脆弱性CVE-2026-58138、実証コード公開・攻撃は未確認
インフラセキュリティ
業務の処理を自動でつなぐ基盤Conductor（旧Netflix Conductor）に、認証なしでサーバーを乗っ取れる脆弱性（CVE-2026-58138）が見つかりました。細工したワークフロー定義をAPIに送るだけで、ログイン前に任意の命令を実行されます。深刻度は最高クラスの9.8。修正版3.30.2が公開済みで、直ちの更新が必要です。
2026.07.0130 views
ニュース
ColdFusionの脆弱性が悪用開始、CVE-2026-48282ほか最悪10点、即更新を
インフラセキュリティ
企業や官公庁のWebシステムを支えるAdobe ColdFusionに、外部から認証なしでサーバーを乗っ取れる脆弱性が一挙9件公開されました。うち5件は深刻度が最高の10点満点で、いずれもログイン不要・操作不要（CVE-2026-48276ほか）。Adobeは修正版（APSB26-68）を公開済みで、直ちの更新が必要です。
2026.07.01124 views
ニュース
AWSの防御「WAF」をすり抜ける脆弱性 CVE-2026-13762/13763、CloudFrontとロードバランサで攻撃が素通りの恐れ
インフラセキュリティ
Amazon（AWS）のWebサービスを守る防御機能「WAF」に、攻撃の通信を分割して送ると中身の検査をすり抜けられる脆弱性（CVE-2026-13762・13763、CVSS9.8）が判明。CloudFrontは自動修正済み、ロードバランサ（ALB）の利用者は設定変更が必要です。
2026.06.30644 views
ニュース
遠隔操作ソフト「SimpleHelp」に認証回避の重大な脆弱性 CVE-2026-48558、管理下のPCを乗っ取られる恐れ、悪用確認で即更新を
インフラセキュリティ
IT担当者が遠隔から社員や顧客のパソコンを操作する遠隔サポートソフト「SimpleHelp」に、ログインを回避して管理者級アカウントを作られ、管理下の全パソコンを乗っ取られかねない脆弱性（CVE-2026-48558、CVSS10）が判明。米CISAが悪用を確認、v5.5.16などへ即更新を。
2026.06.3072 views
ニュース
Snowflake CLIに乗っ取りの脆弱性、v3.19.0以降で修正済み
インフラ開発セキュリティ
クラウドのデータ分析基盤「Snowflake」の公式コマンドツール（Snowflake CLI）に、悪意あるプロジェクトをビルドまたはデプロイするだけで自分のパソコン上で攻撃者のプログラムが動く脆弱性（CVE-2026-13749、CVSS8.8）が判明。v3.19.0で修正、手動での早急な更新を。
2026.06.3083 views
ニュース
libzypp（SUSE Linux）に任意ファイル書き換えの脆弱性、対策まとめ
セキュリティLinuxインフラ
openSUSEやSUSE Linuxでソフトの導入・更新を担う「libzypp」に、悪意あるリポジトリのデータを細工するだけでサーバー上の重要ファイルを書き換えられる脆弱性（CVE-2026-25707、最大CVSS8.8）が判明。乗っ取りやサービス停止の恐れがあり、修正版が公開済みです。早急な更新を。
2026.06.2940 views
