ニュース
Joomla向けSP Page Builderに新たな脆弱性4件、情報流出の恐れ CVE-2026-65766ほか6.7.1へ更新を
開発セキュリティ
Joomlaで作られたサイトに使われる人気のページ作成ツール2種に、パスワードなしで誰でもサーバーを乗っ取れる最悪級の欠陥が見つかりました。すでに世界中で実際の攻撃が確認され、乗っ取られたサイトには秘密の管理者アカウントが作られます。SP Page Builderは6.6.2、Page Builder CKは3.6.0へ今すぐ更新を。
2026.07.0862 views
ニュース 4日前更新
Gitea脆弱性の一覧、1.26.4はもう危険、最新1.27.2へ更新を
インフラセキュリティ開発
自分でサーバを立てて使うソースコード管理ツール「Gitea」に深刻な脆弱性が9件見つかり、修正版1.26.4が公開されました。最も重い穴はDocker版で特定の設定を使っている場合、パスワードなしで管理者になりすませるもの。自前でGiteaを運用している企業や個人は今すぐ更新を。
2026.07.0482 views
ラボ
Claude CoworkがLinux（Ubuntu）で起動しない、仮想化の権限が原因
開発LinuxAI
AI「Claude」のデスクトップアプリがLinux（Ubuntu・Debian）に対応しました。目玉のCowork機能は、あなたのPCの中に隔離された仮想マシンを立てて動く仕組みで、ブラウザ版では触れない自分のファイルを実際に操作できます。ただしLinuxでは仮想化の許可設定でつまずくことがあり、その原因と対処法まで実機で確認しました。
2026.07.0384 views
ニュース
Fastify向けプラグイン「middie」に認証をすり抜けられる脆弱性 CVE-2026-14198、細工したURLで保護機能を回避、9.3.3へ更新を
セキュリティ開発
Node.js向けの高速Webフレームワーク「Fastify」で使う人気プラグイン「middie」に、細工したURLで認証などの保護機能をすり抜けられる脆弱性CVE-2026-14198が見つかりました。ログイン不要で悪用でき、危険度は9.1。週47万回ダウンロードされており、修正版9.3.3への更新が必要です。
2026.07.0114 views
ニュース
LatePoint CVE-2026-13228、5.6.9では不足で5.6.10へ
開発セキュリティ
WordPressの予約受付プラグイン「LatePoint」に、スタッフ用アカウントからサイト全体の管理者権限を奪える脆弱性CVE-2026-13228が見つかりました。世界で10万サイト以上が対象。修正版5.6.4が公開済みで、店舗やクリニックの予約サイト運営者は今すぐ更新が必要です。
2026.07.0121 views
ニュース
Snowflake CLIに乗っ取りの脆弱性、v3.19.0以降で修正済み
開発セキュリティインフラ
クラウドのデータ分析基盤「Snowflake」の公式コマンドツール（Snowflake CLI）に、悪意あるプロジェクトをビルドまたはデプロイするだけで自分のパソコン上で攻撃者のプログラムが動く脆弱性（CVE-2026-13749、CVSS8.8）が判明。v3.19.0で修正、手動での早急な更新を。
2026.06.3060 views
ニュース
VS CodeのJava拡張機能に乗っ取りの脆弱性 CVE-2026-12856、不正なコードを開いて操作すると危険、v1.55.0へ更新を
セキュリティ開発
VS CodeでJavaを書く定番拡張機能「Language Support for Java（Red Hat製）」に、不正なコードを開き説明ポップアップ内のリンクを押すとパソコンを乗っ取られかねない脆弱性（CVE-2026-12856、CVSS8.8）が判明。拡張機能をv1.55.0へ更新を。
2026.06.3059 views
ラボ
PostgreSQL 18は速いのか、17から2000万件で実測【2026年版】
インフラ開発
PostgreSQL 18は本当に速いのか。17.9と18に同じ2000万件を入れて実測したら、目玉の非同期I/Oが効くはずの大きな集計はむしろ遅くなりました。はっきり速くなったのは複合索引の絞り込みだけ。設定ひとつで結果がひっくり返る場所もあります。上げる前に知るべき実データを示します。
2026.06.2946 views
ニュース
ログ収集ソフト「Fluentd」に認証不要で乗っ取り可能な脆弱性 CVE-2026-44024、v1.19.3へ即更新を
インフラ開発セキュリティ
サーバーのログを集めるオープンソースソフト「Fluentd」に、認証なしで乗っ取りにつながる脆弱性（CVE-2026-44024、最大CVSS9.8）が見つかりました。ログの送り元を細工するだけで任意のファイルを書き換えられます。情報漏えいやサービス停止を含む計6件が判明。本体はv1.19.3で修正、早急に更新を。
2026.06.29160 views
ニュース
Kestraに脆弱性3件追加 CVE-2026-73247ほか、安定版は全部未修正
開発セキュリティインフラ
Bloombergやトヨタなど3万組織が使う業務自動化基盤Kestraに、最悪レベルの脆弱性が見つかりました。インターネットに公開していると、認証なしで誰でも管理者級の権限を奪い、サーバーやデータを丸ごと乗っ取られる恐れがあります。CVE-2026-53576ほか、修正版1.3.24へ即更新を。
2026.06.2736 views
ニュース
開発ツールmiseの脆弱性、フォルダに入るだけでコマンド実行、最新版へ
セキュリティ開発
世界中の開発者が使う環境管理ツールmiseに深刻な脆弱性が2件見つかりました。悪意あるプロジェクトのフォルダに入る、またはコマンドをタブ補完するだけで、攻撃者のコマンドがパソコン上で実行され、鍵や認証情報を奪われる恐れがあります。CVE-2026-33646ほか、修正版2026.6.4へ即更新を。
2026.06.2744 views
ニュース
広告配信ソフト『Revive Adserver』に乗っ取りの脆弱性 CVE-2026-50741、6.0.8へ更新を
セキュリティ開発
自前のサーバーで広告を配信するオープンソースソフト『Revive Adserver』に、サーバーを乗っ取られる脆弱性CVE-2026-50741（CVSS 8.8）が見つかりました。権限の低いログインアカウントから任意のプログラムを実行でき、6月に直したCVE-2026-34916の修正を回避する再発です。typeパラメータとox.setChannelTargeting XML-RPCの2経路で悪用可能。6.0.7以前が対象で、修正版6.0.8への更新が必要です。
2026.06.2630 views
