脆弱性・事例
【要確認】Adobe Acrobat / Reader の脆弱性 APSB26-63 ― 対象バージョンと修正版、今すぐ更新を
Adobe は PDF 閲覧・編集ソフトウェア Acrobat および Reader に存在する脆弱…
脆弱性・事例
AI 関連の脆弱性事例・サイバー攻撃ニュースを「新聞の硬さ」でまとめます。CVE 情報・実害事例・パッチ適用方針まで、CISO・情シス・経営層が判断に使える形で整理。
脆弱性・事例
【要確認】Fortinet製品の認証情報漏えい（FortiBleed）― FortiGateの資格情報リセットとMFA有効化を
Fortinet製品（FortiGate）の設定情報および認証情報が外部に漏えいした事案（通称：Fo…
脆弱性・事例
【要確認】LiteSpeed cPanelプラグインのシンボリックリンク脆弱性 CVE-2026-54420（CVSS 8.5）― 共有ホスティングでの権限昇格、実際に悪用
LiteSpeed cPanelプラグインに、共有ホスティング環境での権限昇格につながるシンボリック…
脆弱性・事例
【要確認】Joomla の JCE エディタ拡張に無認証PHPコード実行 CVE-2026-48907（CVSS 9.8）
Joomla 用の JCE エディタ拡張（JCE editor extension）に、認証不要でリ…
脆弱性・事例
【要確認】Check Point Remote/Mobile Access の認証バイパス CVE-2026-50751 ― 非推奨IKEv1の証明書検証欠陥で無認証VPN接続
Check Point の Remote Access / Mobile Access 製品に存在す…
脆弱性・事例
【要確認】Ubiquiti UniFi OS のパストラバーサル CVE-2026-34909（CVSS 10.0）― ネットワーク隣接からのファイル窃取に注意
Ubiquiti UniFi OS に存在するパストラバーサル脆弱性 CVE-2026-34909（…
脆弱性・事例
【要確認】PTC Windchill PDMLink / FlexPLM の無認証RCE CVE-2026-12569（CVSS 9.8）― デシリアライズ欠陥、製造業PLMは要確認
PTC Windchill PDMLink および PTC FlexPLM に、リモートコード実行（…
脆弱性・事例
【要確認】Ivanti Connect Secure のSSRF脆弱性 CVE-2024-21893 ― 無認証で制限リソースにアクセス、CISA KEV掲載
Ivanti Connect Secure および Policy Secure、Neurons fo…
脆弱性・事例
【要確認】Ivanti Connect Secure のコマンドインジェクション CVE-2024-21887 ― 認証バイパスとの連鎖で無認証RCEに
Ivanti Connect Secure（ICS）および Ivanti Policy Secure…
脆弱性・事例
【要確認】Citrix Bleed（CVE-2023-4966）― NetScalerのセッション窃取脆弱性、MFAを回避する悪用に注意
2023年10月に開示された「Citrix Bleed」（CVE-2023-4966）は、NetSc…
