テクノロジー Linuxカーネルに深刻な欠陥──CISA警告、悪用を確認
米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、基本ソフト（OS）Linux（リナックス）の中核部分「カーネル」に見つかった深刻な欠陥が、実際の攻撃で悪用されていると警告しました。この欠陥（CVE-2026-46300、通称「...
サイバーセキュリティ
テクノロジー 
テクノロジー Node.jsに深刻な欠陥──遠隔でコード実行の恐れ、現行版すべてに影響
世界中のWebサービスを支える基盤ソフト「Node.js（ノードジェイエス＝サーバー側でJavaScriptを動かす実行環境）」に、深刻度の高い脆弱性が見つかりました。悪用されれば、攻撃者が遠隔から任意のコードを実行できる恐れがあり、サポー...
テクノロジー PHP中核に最悪級の欠陥2件──認証不要でサーバー乗っ取りの恐れ
ウェブ開発で広く使われるプログラミング言語PHPの中核に、認証不要で遠隔からコードを実行できる重大な脆弱性が2件見つかりました。開発チームは10月21日、緊急の修正版を公開しました。「PHP2Shell」と呼ばれるこの欠陥は公開前に情報が漏...
テクノロジー ギットラボに最悪級の欠陥──認証なしで遠隔操作、2014年以降の全版
ソフト開発の現場で広く使われる「GitLab（ギットラボ）」に、最高深刻度の脆弱性（システムの弱点）が見つかりました。認証を受けていない第三者が、サーバー上で任意のプログラムを遠隔実行できる恐れがあり、深刻度は最大の10.0と評価されていま...
テクノロジー SAPの開発キットに最悪級の欠陥──認証情報流出の恐れ
ドイツの業務ソフト大手SAPは、自社の開発キット「SAP Cloud SDK for Python」に最悪級の深刻度とされる脆弱性があると警告しました。認証情報が外部に流出する恐れがあり、クラウド基盤「SAP BTP」上でAIアプリなどを開...
テクノロジー 遠隔支援ソフトに最悪級の欠陥──中国系集団がゼロデイ悪用
企業のIT部門が遠隔から社員の端末を保守するためのソフト「BeyondTrust Remote Support」に、極めて深刻な脆弱性が見つかりました。修正前からひそかに攻撃に悪用される「ゼロデイ」として中国系のサイバースパイ集団に突かれて...
テクノロジー 米5州がTPリンク提訴──ルーターの安全性と中国関与を問題視
家庭用ルーター大手の中国系メーカーTPリンク（TP-Link）をめぐり、米国の複数の州が、製品の安全性や中国企業との関係について消費者を誤認させたとして相次いで提訴しました。報道によると10月6日にフロリダ、アイオワ、モンタナ、ネブラスカの...
テクノロジー オラクル基幹システムに最悪級の欠陥──認証不要で乗っ取りの恐れ
企業の会計や購買を支える米オラクルの基幹業務システム「E-Business Suite（EBS）」に、深刻度が最高クラス（CVSSで10点満点中9.8）の欠陥が見つかり、すでに悪用が始まっていることが明らかになりました。利用者認証を必要とせ...
テクノロジー アトラシアン製品に重大欠陥──実証コード公開2時間後に攻撃確認
企業向けソフトを手がけるアトラシアンの主要製品に、認証なしでサーバー内のファイルを読み取られる重大な脆弱性（欠陥、CVE-2026-21589）が見つかりました。攻撃手法を示す「実証コード」が公開されてからわずか2時間後には実際の攻撃が確認...
テクノロジー ハッキング大会で初日に32件の未知の欠陥──ギャラクシーS26陥落
世界トップクラスの研究者が最新機器の弱点を競う「Pwn2Own（ポウン・トゥ・オウン）アイルランド2026」が10月6日に開幕し、初日だけで32件の未知の脆弱性（ゼロデイ）が実証され、賞金総額は38万8,500ドルに上りました。サムスンの最...