テクノロジー パロアルトVPNに重大欠陥、ランサム悪用──認証回避で侵入
米パロアルトネットワークスのVPN（仮想専用線）製品「グローバルプロテクト」に、認証を回避できる深刻な脆弱性（CVE-2026-0257）が見つかり、ランサムウェア攻撃集団「キリン（Qilin）」などがこれを悪用して企業ネットワークへ侵入し...
脆弱性
テクノロジー 
テクノロジー 米当局、アイバンティVPN欠陥に緊急修正命令──悪用を確認
米サイバーセキュリティ・インフラ安全保障庁（CISA、米政府のサイバー防衛を担う機関）は、企業向けVPN製品「アイバンティ・コネクト・セキュア」に見つかった深刻な脆弱性（システムの欠陥）が実際の攻撃に悪用されているとして、連邦政府機関に対し...
テクノロジー 仮想通貨決済プラグインに最悪級の欠陥──認証情報が平文で流出の恐れ
ウェブサイト作成ソフト「ワードプレス（WordPress）」向けの仮想通貨決済プラグイン「CryptoPayment Gateway」に、深刻度が最高評価（CVSS 10.0）の脆弱性が見つかり、すでに実際の攻撃に悪用されています。識別番号...
テクノロジー アンドロイドに「死のSMS」欠陥──１通で端末が再起動地獄に
この欠陥（CVE-2026-58882）は、アンドロイドが通信事業者からの設定情報などを受け取る「WAPプッシュSMS」という仕組みの処理に潜みます。攻撃者が細工した特殊なメッセージを送ると、電話機能を担うソフトが異常終了し、通話中の呼び出...
テクノロジー Linuxカーネルに深刻な欠陥──CISA警告、悪用を確認
米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、基本ソフト（OS）Linux（リナックス）の中核部分「カーネル」に見つかった深刻な欠陥が、実際の攻撃で悪用されていると警告しました。この欠陥（CVE-2026-46300、通称「...
テクノロジー オラクル基幹システムに重大欠陥──攻撃者が探索開始
企業の基幹業務システムとして世界で広く使われる米オラクルの「E-Business Suite（EBS）」に、認証なしでシステムを乗っ取られる恐れのある重大な欠陥が見つかりました。オラクルは10月20日に修正を公開しましたが、攻撃者とみられる...
テクノロジー Node.jsに深刻な欠陥──遠隔でコード実行の恐れ、現行版すべてに影響
世界中のWebサービスを支える基盤ソフト「Node.js（ノードジェイエス＝サーバー側でJavaScriptを動かす実行環境）」に、深刻度の高い脆弱性が見つかりました。悪用されれば、攻撃者が遠隔から任意のコードを実行できる恐れがあり、サポー...
テクノロジー アトラシアン製品に最悪級の欠陥──認証不要でファイル窃取、悪用済み
企業向けソフトウエア大手アトラシアンの主力製品群に、深刻な脆弱性（ソフトの弱点）が見つかりました。「CVE-2026-21589」と名付けられたこの欠陥は、危険度を示すCVSS（共通脆弱性評価システム）で10点満点中9.3点の「緊急」と評価...
テクノロジー PHP中核に最悪級の欠陥2件──認証不要でサーバー乗っ取りの恐れ
ウェブ開発で広く使われるプログラミング言語PHPの中核に、認証不要で遠隔からコードを実行できる重大な脆弱性が2件見つかりました。開発チームは10月21日、緊急の修正版を公開しました。「PHP2Shell」と呼ばれるこの欠陥は公開前に情報が漏...
テクノロジー ギットラボに最悪級の欠陥──認証なしで遠隔操作、2014年以降の全版
ソフト開発の現場で広く使われる「GitLab（ギットラボ）」に、最高深刻度の脆弱性（システムの弱点）が見つかりました。認証を受けていない第三者が、サーバー上で任意のプログラムを遠隔実行できる恐れがあり、深刻度は最大の10.0と評価されていま...