BroadcomのWPS実装に脆弱性、Wi-Fiパスワードなしでルート権限を取得可能 BroadcomのWi-Fiソフトウェアに、Wi-Fiのパスワードを知らなくてもルーターのルート権限を取得できる脆弱性が […]
FortiMailのWebメール機能にSQLインジェクション脆弱性、認証済みユーザーによる悪用の可能性 Fortinetは、同社のFortiMailのWebメール機能にSQLインジェクションの脆弱性が存在す […]
Fortinet FortiMailに任意のファイル書き込みにつながる脆弱性 Fortinet FortiMailに、認証されていないリモートの攻撃者がシステム上の任意の場所にファイルを書き込める可能性があ […]
Traefik環境でワイルドカードTLS証明書の更新に失敗 Traefikを導入した環境で、ワイルドカードTLS証明書の更新が正常に反映されず、一部のインスタンスで期限切れの証明書が使用される問題が確認され […]
ElementorにCSRF脆弱性、細工されたリンクから管理者アカウントを作成可能 WordPress向けの「Elementor Website Builder」プラグインにクロスサイトリクエストフォージェ […]
CKEditorのXSS脆弱性、Drupalサイトの高権限ユーザーに影響する可能性 Drupalで使用されるCKEditorライブラリにXSS（クロスサイトスクリプティング）脆弱性が確認され、Drupalサ […]
GPT4Freeのプロンプトが第三者サーバーに送信される可能性 最近の調査により、オープンソースのAIプラットフォーム「GPT4Free」を利用した際、ユーザーが入力したプロンプトが意図しない第三者のサーバ […]
Telegram DesktopのHTMLエクスポート機能にXSS脆弱性 Telegram Desktopの旧バージョンに、エクスポートしたチャット履歴をWebブラウザで開いた際に任意のJavaScript […]
AndroidのVPNを迂回してUDPトラフィックが漏えいする脆弱性 Androidで、VPNトンネルの外部にネットワークトラフィックが漏えいする可能性のある脆弱性が確認された。特に、「VPNを使用しない接 […]
AIで開発された「WeWorm」、WeChat通話を介したゼロクリック攻撃を実証 2026年9月、WeChatの通話機能を介してユーザーの操作なしに感染を広げるワーム「WeWorm」が、AIを活用した研究に […]
F5 BIG-IP APMを狙う「PoisonedRefresh」、メモリ上にPHP Webシェルを展開 2026年9月、F5 BIG-IPサーバーを標的とするバックドア「PoisonedRefresh」が […]
METR、認証不備によるAPIキー窃取と外部からの攻撃を確認 AIモデルの評価を手掛けるMETRは、2026年3月と5月にそれぞれ異なるセキュリティインシデントが発生したことを明らかにした。3月のインシデン […]
ARM版WindowsでMicrosoft TeamsとNew Outlookに起動障害 2026年9月、ARMベースのWindowsデバイスでMicrosoft TeamsとNew Outlookが正常に […]
「GPUThor」、NVIDIA GPUのECC保護を回避するRowhammer攻撃 NVIDIA GPUのエラー訂正コード（ECC）による保護を回避する新たな攻撃手法「GPUThor」が明らかになった。G […]
WordPress「miniOrange」の脆弱性を悪用した認証回避攻撃 WordPress向けプラグイン「miniOrange SAML 2.0 Single Sign On」で確認された2件の脆弱性を悪 […]
Windows Defenderの署名済みドライバー「BTR.sys」を悪用 Microsoft Windows Defenderで使用される正規の署名済みドライバーを悪用し、セキュリティ機能を無効化できる […]
Linuxデバイスを「Find My」ネットワークに登録する手法を実証 セキュリティ研究者が、Appleの「Find My」ネットワークにLinuxデバイスを登録し、位置情報の共有に利用する手法を公開した。 […]
「Computer History」のローカル保存にプライバシー上の懸念 OpenAIがChatGPTのmacOSアプリ向けに提供する「Computer History」について、ローカルに保存されるデータ […]
Zoomに「Zoomsday」脆弱性、ゼロクリックRCEの可能性 2026年8月12日、Zoomにリモートコード実行（RCE）やデータ改ざん、情報漏えいにつながる可能性のある複数のセキュリティ脆弱性が確認さ […]
Four-FaithとSeowon Intech製ルーターを狙うボットネット Mirai類似ペイロードでDDoS攻撃 ルーターの診断インターフェースを標的としたボットネット攻撃が確認されている。このボットネ […]
Cursor、VS Code、Google Antigravityに1クリックRCE脆弱性 Cursor、Microsoft Visual Studio Code（VS Code）、Google Antig […]
GitLab、「Oj」モジュールのメモリ破損の脆弱性でRCEの恐れ サーバー権限取得の可能性 GitLabで利用される高性能JSONパーサー「Oj」のC拡張モジュールから、2件のメモリ破損の脆弱性が発見され […]
SharePointのRCE脆弱性「CVE-2026-50522」、オンプレミス環境で悪用の動き SharePointに存在する深刻なリモートコード実行（RCE）の脆弱性「CVE-2026-50522」が、 […]
Androidロック画面の脆弱性、PIN認証を回避し無断でメッセージ送信が可能に 2026年7月21日、Androidのロック画面に存在するセキュリティ上の欠陥が明らかになった。この脆弱性を悪用すると、PI […]
RDP実装のセキュリティを強化、複数の検証機能を改善 FreeRDPは、バージョン3.29.0を公開し、22件の脆弱性を修正した。今回のアップデートは、Apache License 2.0で提供されるオープ […]
Daffodil v10.1.19を公開、保存型XSSによるセッション侵害リスクに対応 Zimbraは、Classic Web Clientで確認された保存型クロスサイトスクリプティング（XSS）脆弱性に対 […]
GX Mods機能を悪用、CSSインジェクションによる情報漏えいリスクが判明 Opera GXブラウザのGX Mods機能において、悪意のあるCSSを任意のWebページへ注入できる脆弱性が確認された。この問 […]
入力値検証の不備が原因、複数バージョンに影響 Control-M/Serverで、リモートからコマンドを実行される恐れのある深刻な脆弱性が確認された。この脆弱性は認証を必要とせず悪用される可能性があり、攻撃者による不正な […]
SSRF脆弱性を悪用した攻撃を確認、WebDialer有効環境が対象 Ciscoは、Unified Communications Manager（Unified CM）で発見された脆弱性CVE-2026-20230が、攻 […]
iOS・macOS・Safari向けアップデート公開、WebKit関連を含む30件超の脆弱性に対処 Appleは、iOS、macOS、Safari向けの大規模なセキュリティアップデートを公開し、30件を超える脆弱性を修正 […]
KernelCallbackTableを悪用し、不正コードを実行する新たな注入手法を確認 Windowsシステムを標的とした新たなコード注入手法が確認された。この手法は、Windowsグラフィックサブシステム（win32 […]
ClawHubプラグイン23件で脆弱性確認、AIエージェントレジストリに影響 AIエージェント向けプラグインレジストリ「ClawHub」において、23件のプラグインに関連するセキュリティ上の問題が確認された。調査を行った […]
Usbliter8でApple BootROMの脆弱性公開、複数のデバイスに影響 欧州のセキュリティ研究機関Paradigm Shiftは、AppleのBootROMに影響を与える脆弱性「Usbliter8」を公開した。 […]
FIFAワールドカップ関連システムで脆弱性発見、アクセス制御不備を確認 FIFAワールドカップ関連プラットフォームにおいて、セキュリティ研究者として活動するBobDaHackerがアクセス制御に関する問題を発見した。調査 […]
AIブラウザ拡張機能SiderAI・MaxAIで脆弱性を確認 Chrome拡張機能「SiderAI」と「MaxAI」において、セキュリティ上の問題が確認された。調査によると、この脆弱性により、特定の条件下でウェブサイト上 […]
Fortinet機器対象の認証攻撃を確認、約7万5,000台に影響 Fortinetファイアウォールを対象とした大規模な認証攻撃が確認されている。調査によると、世界中で約75,000台の機器が関連する活動の影響範囲として […]
SimpleHelp RMMに認証回避の脆弱性、約1万4,000台のサーバーに影響 リモート監視・管理（RMM）ツールであるSimpleHelpにおいて、認証回避につながる脆弱性（CVE-2026-48558）が公開され […]
Apache HTTP Serverで複数の脆弱性公開、修正版を提供 2026年6月、Apache HTTP Serverで複数のセキュリティ脆弱性が公開された。これらの脆弱性には、権限昇格、サービス拒否（DoS）、デー […]
Veeam Backup & ReplicationでRCE脆弱性確認、修正版公開 Veeamは、Backup & Replication製品で確認されたセキュリティ脆弱性に対応するため、セキュリティアッ […]
Instagram AIチャットボットで脆弱性発見、2万225件のアカウントに影響 MetaのAIチャットボット機能に存在した脆弱性により、複数のInstagramアカウントが不正アクセスの影響を受けたことが明らかになっ […]
LinuxカーネルのCIFSwitch脆弱性、root権限取得に悪用可能 Linuxカーネルで長期間存在していた脆弱性「CIFSwitch」が公開された。本脆弱性は約19年間にわたりコード内に存在していたとされ、複数の主 […]
Zapierで内部パッケージアクセス問題を確認 Token Securityの研究チームは、Zapierプラットフォームにおいて複数の設定や実装上の問題を組み合わせることで成立する脆弱性チェーンを報告した。本件では、一見 […]
Zoom Windows・iOS版に権限昇格脆弱性 Zoom製品群において、WindowsおよびiOS環境へ影響する複数の脆弱性が確認されている。本件では、認証済みユーザーによる権限昇格につながる可能性が指摘されている。 […]
Open WebUI画像アップロード機能にXSS脆弱性 Open WebUIのプロフィール画像アップロード機能において、保存型XSS（クロスサイトスクリプティング）脆弱性が確認されている。本件では、画像処理機能を通じてJ […]
ConsentFix v3、OAuth悪用によるアカウント奪取手法 ConsentFix攻撃手法の最新バージョンであるv3では、Microsoft AzureのOAuth2認証コードフローを利用したアカウント奪取手法が確 […]
Ramp Sheets AI脆弱性と財務データ送信問題 RampのSheets AIにおいて、機密財務データが外部へ送信される可能性のある脆弱性が確認された。本問題は2026年3月16日に修正対応が行われている。 当該機 […]
CODESYS Control脆弱性と権限奪取リスク 産業制御システムで広く使用されるCODESYS Controlランタイムにおいて、セキュリティ脆弱性が確認されている。本脆弱性は、悪用された場合に管理者権限の取得につ […]
PackageKit脆弱性とアップデート対応状況 2026年4月28日、PackageKitプロジェクトはソフトウェア内で確認されたセキュリティ脆弱性に対する修正アップデートを公開した。PackageKitは複数のLin […]
S3アクセス経由のC2通信構成 AmazonのAgentCoreインタープリター環境において、グローバルS3アクセスを利用した通信経路が確認されている。Sandbox制限の一部が緩和される中で、S3アクセスが許可された状 […]
MoltbookでAPIトークン流出と権限管理不備 2026年1月31日、ソーシャルプラットフォームMoltbookにおいて、権限管理の不備によりデータが外部から参照可能な状態となっていたことが確認された。約35,000 […]
Perforceサーバーで設定不備、機密データ露出 インターネットに公開されたPerforce P4サーバーにおいて、機密データが外部からアクセス可能な状態となっていたことが確認された。調査によれば、6,122台のサーバ […]
Microsoft証明書悪用によるFUDマルウェア配布 2026年4月、Microsoftの署名証明書を装う形でマルウェアが配布される事例が確認された。攻撃では「FUD Crypt」と呼ばれるサービスを通じて、検知回避を […]
AirTagにリレー攻撃、位置情報操作の可能性 AppleのAirTagシステムにおいて、Bluetooth信号を中継することで位置情報が誤って認識される挙動が確認された。研究によれば、AirTagのBLE信号をインター […]
Taboolaピクセル経由のリダイレクトとセッション追跡 銀行のオンライン環境において、ログイン中のユーザーが意図せずTemu関連ドメインへリダイレクトされる挙動が確認された。通信はTaboolaピクセルを経由し、「sy […]
ログイン処理不備によるログ改ざんリスク LibreChat RAG API 0.7.0において、ログイン処理に関連するログ注入脆弱性が確認された。ユーザー入力のサニタイズ不備により、システムログの整合性が損なわれる可能性 […]
F5 BIG-IP脆弱性への対応と運用見直し 米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、F5 BIG-IPで確認された脆弱性を受け、連邦機関に対し修正対応の実施、または必要に応じた運用停止を求めた。本 […]
StrongSwanに脆弱性、VPNサービス停止の可能性 StrongSwanのEAP-TTLS AVPパーサーに脆弱性が確認された。本脆弱性が悪用された場合、リモートからVPNサービスの停止を引き起こす可能性がある。 […]
ChatGPTにDNSサイドチャネル脆弱性、データ流出の可能性 2026年3月、OpenAIのChatGPTにおいて、DNSサイドチャネルを悪用したデータ流出の可能性がある脆弱性が確認された。外部への通信を通じて、機密情 […]
低権限でも権限昇格の可能性 AtlassianのJira Work Managementにおいて、保存型XSS脆弱性が確認された。本脆弱性は、限定的な管理権限を持つユーザーでも悪性スクリプトを実行可能とし、権限昇格につな […]
影響範囲と脆弱性の概要 TP-Linkルーターに複数の脆弱性が確認された。これらの脆弱性により、リモートからのサービス拒否（DoS）や任意コード実行、権限昇格などが可能となる恐れがあるほか、情報窃取やデータ改ざんにつなが […]
Ubiquiti、UniFiの脆弱性修正 アカウント乗っ取りリスク軽減 Ubiquitiは、UniFi Network Applicationで発見された深刻なセキュリティ脆弱性を修正したと発表した。この欠陥により、攻撃 […]
Linux AppArmorの深刻な脆弱性が発見 Qualysのセキュリティ研究チームは、Linuxのセキュリティモジュール「AppArmor」で深刻な9件の脆弱性を発見した。これらの脆弱性はUbuntu、Debian、 […]
Adobe、セキュリティアップデートで複数の脆弱性を修正 Adobeは2026年3月の定例セキュリティアップデートを公開し、複数製品に存在していた脆弱性を修正したと発表した。今回のアップデートには、Adobe Comme […]
Zoomで発見された深刻なセキュリティ脆弱性 ZoomのWindows版製品で、深刻なセキュリティ脆弱性が確認された。この欠陥を悪用された場合、リモートの攻撃者がシステム権限を昇格させる可能性があり、影響を受けるZoom […]
Google Looker Studioの「LeakyLooker」脆弱性 セキュリティ研究者により、Google Looker Studioにおいて「LeakyLooker」と呼ばれるクロステナント型の脆弱性が確認され […]
Context7 MCPサーバーで「ContextCrush」脆弱性を確認 Context7 MCPサーバーで、新たなセキュリティ脆弱性「ContextCrush」が確認された。Noma Labsの研究チームが報告したも […]
OpenClaw AIアシスタントの脆弱性が発覚 OpenClawのAIアシスタントに脆弱性が存在することが確認され、新たなセキュリティリスクとして指摘されている。このAIツールはWhatsApp、Telegram、Di […]
DuckDuckGo Android版にUXSS脆弱性、悪性コード実行のおそれ DuckDuckGoのAndroid版ブラウザで、Universal Cross-Site Scripting（UXSS）の脆弱性が確認され […]
OpenClaw AIでログ汚染の脆弱性、プロンプト挿入による挙動改変の恐れ OpenClaw AIアシスタントに、いわゆる「ログ汚染」と呼ばれる脆弱性が確認された。本問題は、間接的なプロンプト挿入を通じてエージェントの […]
WPvivid Backup & MigrationにRCE脆弱性、最大90万サイトに影響の可能性 2026年1月に報告されたCVE-2026-1357は、WordPress向けプラグイン「WPvivid Bac […]
TP-Link VIGI IPカメラで認証バイパス脆弱性を確認 TP-Link のVIGIシリーズIPカメラにおいて、認証回避に関する脆弱性が確認された。 当該脆弱性を悪用した場合、LAN内部にアクセス可能な攻撃者が管理 […]
Gitサーバー設定不備による大規模な情報露出の実態 世界的に約500万台に及ぶGitウェブサーバーが誤って設定されていることが確認され、複数のウェブサイトが不正アクセスや情報流出のリスクにさらされている状況が明らかになっ […]
AMD AutoUpdateで確認された重要なRCE脆弱性 AMD のAutoUpdateソフトウェアにおいて、リモートコード実行（RCE）につながる脆弱性が確認された。本件は、ソフトウェアの動作を逆コンパイルして分析し […]
AI人形Bonduにおけるセキュリティ脆弱性と情報露出 子供向けAI人形を提供する Bondu において、深刻なセキュリティ上の問題が確認され、子供との個人会話データが外部から閲覧可能な状態となっていたことが判明した。 […]
Broadcom製Wi-Fiチップセットにおける無線脆弱性の深刻性 Broadcom 製Wi-Fiチップセットで確認された無線関連の脆弱性が、ネットワークに接続された組織に対し重大な脅威となる可能性が指摘されている。 問 […]
Veritas NetBackupのサービスパス脆弱性によるセキュリティリスク Veritas Technologies のバックアップ製品「NetBackup」7.0において、深刻な脆弱性が確認され、利用者に注意が呼び […]
Microsoft Officeで新たなゼロデイ脆弱性が判明 Microsoft Officeにおいて、高リスクのゼロデイ脆弱性が新たに確認され、すでに実際の攻撃で悪用されていることが明らかになった。問題の脆弱性は、Of […]
GogsのCVE-2025-8110、早急な対応が求められる状況 **CISAは、Gogs**に存在する高リスクの脆弱性 CVE-2025-8110 について、実環境での積極的な悪用が確認されているとして注意を呼びかけて […]
Lucas製IoTコントローラーで深刻なセキュリティ問題が判明 2026年1月15日、Lucas製IoTコントローラーに関する重大なセキュリティ上の問題が明らかになり、多数のIoTデバイスが外部から制御され得る状態に置か […]
Fortinet脆弱性を狙った攻撃事例が増加 FortinetのFortiCloud SSOにおける認証回避の脆弱性を悪用し、ファイアウォールやプロキシ機器への管理者アクセスを試みるサイバー攻撃が増加している。対象となっ […]
WordPressプラグインにおける権限昇格リスク WordPress向けプラグイン「ACF Extended」で、管理者権限の奪取につながる恐れのある深刻な脆弱性が確認された。本件は CVE-2025-14533 とし […]
Cloudflare WAFにおけるゼロデイ脆弱性 CloudflareのWeb Application Firewall（WAF）において、深刻なゼロデイ脆弱性が確認された。この欠陥により、攻撃者が一部のセキュリティ制 […]
StackWarp脆弱性とAMDプロセッサーへの影響 ドイツの**CISPA Helmholtz Center for Information Securityの研究チームは、AMD**製プロセッサーに新たなハードウェア […]
Telegramの脆弱性が判明 Telegramの利用者が、リンクをクリックするだけで実際のIPアドレスを露出する恐れがあることが明らかになった。セキュリティ研究者によると、Telegramにおけるプロキシリンクの処理方 […]
RondoDoxボットネット、HPE OneViewの脆弱性を大規模悪用 2026年1月、**HPE OneView**に存在する致命的なセキュリティ脆弱性（CVE-2025-37164）が、RondoDoxボットネット […]
n8nプラットフォームで深刻な脆弱性が判明 人気のAIワークフロー自動化プラットフォーム n8n において、深刻なセキュリティ脆弱性が発見され、セキュリティ関係者の注目を集めている。「Ni8mare」と名付けられた本脆弱 […]
ニュージーランドで医療データ流出の可能性 ニュージーランドのオンライン患者向け医療ポータル Manage My Health を巡り、大規模なデータ流出の可能性が浮上している。本件では、10万人を超える患者情報が侵害され […]
SmarterMailで深刻な脆弱性が判明 メールサーバーソフトウェア「SmarterMail」で、深刻なセキュリティ脆弱性が発見され、ユーザーに注意が呼びかけられている。当該脆弱性は「CVE-2025-52691」とし […]
Open WebUIの深刻な脆弱性が発見されました Open WebUIで重要なセキュリティ脆弱性CVE-2025-64495が発見されました。この脆弱性は「Insert Prompt as Rich Text」機能が有 […]
RondoDox、XWikiの脆弱性を狙う 悪意あるボットネット「RondoDox」が、XWiki Platformの致命的なリモートコード実行脆弱性を悪用して攻撃を行っています。この脆弱性はCVE-2025-24893 […]
Fortinet FortiWebで発見された脆弱性 FortinetのFortiWebで発見されたCVE-2025-64446のパス・トラバーサル脆弱性が、CISA（アメリカ合衆国サイバーセキュリティ・インフラストラク […]
Triofoxの深刻なセキュリティ脆弱性が露呈 最近、Triofoxプラットフォームで深刻なセキュリティ脆弱性が発見され、悪意あるハッカーの標的となっています。この脆弱性はCVE-2025-12480として命名されており […]
Oracleソフトウェアの脆弱性を悪用したサイバー攻撃 最近、Washington PostがOracleソフトウェアの脆弱性を悪用したサイバー攻撃を受けたことが確認されました。この事件は、Oracleソフトウェアの不安 […]
Dentsu、Merkleでのデータ流出を確認 グローバル広告およびマーケティングの大手企業であるDentsuは、子会社のMerkleで発生したサイバーセキュリティ事故によりデータが流出したことを確認しました。Dents […]
OpenAI Atlasブラウザの脆弱性 最近、OpenAIが発売したウェブブラウザのAtlasに、悪意のある命令を隠すことができるURLを通じて脆弱性があることが確認されました。NeuralTrustによれば、Atla […]
Windows Server Update Servicesの致命的な脆弱性 Windows Server Update Services (WSUS)で発見された致命的なリモートコード実行の脆弱性、CVE-2025-5 […]
Adobe CommerceとMagentoの脆弱性悪用の試み Adobe CommerceとMagento Open Sourceで発見された深刻な脆弱性、CVE-2025-54236、通称SessionReaperが […]
Rustライブラリの脆弱性発見 最近、セキュリティ研究者たちはRustで開発されたオープンソースライブラリ「Async-Tar」に深刻な脆弱性を発見しました。この脆弱性により、リモートコード実行（RCE）が可能になり、攻 […]
最近、WatchGuard Firebox機器に深刻なセキュリティ脆弱性が 見され、全世界で発73,000台以上の機器に影響を及ぼしています。この脆弱性はネットワークセキュリティデバイスを対象としており、ハッカーが不正ア […]
ヨーロッパ全域でのSIMファームネットワークの解体 最近、ヨーロッパの複数の国でSIMファームネットワークが解体されました。このネットワークは、世界中で4900万の偽アカウントを運営するために利用されていました。Euro […]
