脆弱性・事例
ムラウチドットコムで771万件の個人情報漏えい — Webシステムの脆弱性1つから複数システムへ広がった経緯
ムラウチドットコムはWebシステムの脆弱性を起点に複数システムへ侵入され、771万6811件の氏名・…
脆弱性・CVE
47件の記事
脆弱性・事例
FortiOSのヒープバッファオーバーフロー（CVE-2025-25249）が悪用確認 — FortiGate利用企業が今週中に見る3か所
FortiOSのCVE-2025-25249をCISAが悪用確認としてKEVに追加した。修正版は7.…
脆弱性・事例
デジタル庁GSSに不正アクセス、24.6万件が漏えいの可能性 — 「把握済みのVPN脆弱性」が入口になった
デジタル庁GSSへの不正アクセスは、事前に把握していたVPN機器の脆弱性と保守運用アカウントが入口だ…
脆弱性・事例
2026年8月Microsoft月例更新 ― WinSock AFDドライバの特権昇格 CVE-2026-68820 は悪用確認済み
2026年8月のMicrosoft月例更新で悪用確認済みはCVE-2026-68820の1件。Win…
脆弱性・事例
2026年7月Microsoft月例更新 ― SharePointの悪用確認済み脆弱性3件とAD FS特権昇格への対処
2026年7月のMicrosoft月例更新はSharePoint 3件とAD FSで悪用を確認。CV…
脆弱性・事例
【緊急】NetScaler ADC/Gatewayにリモートコード実行の重大脆弱性（CVE-2026-8452）—今すぐ対応を
JPCERT/CCがNetScaler ADC/Gatewayの認証不要RCE脆弱性CVE-2026…
脆弱性・事例
【緊急】Balbooa Forms に未認証RCE脆弱性（CVE-2026-56291）―危険なファイルの無制限アップロードが可能
Balbooa Forms（Joomla向けフォームプラグイン）の未認証RCE脆弱性CVE-2026…
脆弱性・事例
【要確認】Adobe Acrobat / Reader の脆弱性 APSB26-63 ― 対象バージョンと修正版、今すぐ更新を
Adobe は PDF 閲覧・編集ソフトウェア Acrobat および Reader に存在する脆弱…
脆弱性・事例
【要確認】LiteSpeed cPanelプラグインのシンボリックリンク脆弱性 CVE-2026-54420（CVSS 8.5）― 共有ホスティングでの権限昇格、実際に悪用
LiteSpeed cPanelプラグインに、共有ホスティング環境での権限昇格につながるシンボリック…
脆弱性・事例
【要確認】Joomla の JCE エディタ拡張に無認証PHPコード実行 CVE-2026-48907（CVSS 9.8）
Joomla 用の JCE エディタ拡張（JCE editor extension）に、認証不要でリ…
