テクノロジー HPE製Wi-Fi機器に最悪級の欠陥8件──認証なしで乗っ取りの恐れ
米ヒューレット・パッカード・エンタープライズ（HPE）は10月23日、企業向けネットワーク機器の基本ソフト「ArubaOS（アルバOS）」に計72件の脆弱性（ぜいじゃくせい＝セキュリティ上の欠陥）があるとして修正を公開しました。このうち8件...
脆弱性
テクノロジー 
テクノロジー SAPの開発キットに最悪級の欠陥──認証情報流出の恐れ
ドイツの業務ソフト大手SAPは、自社の開発キット「SAP Cloud SDK for Python」に最悪級の深刻度とされる脆弱性があると警告しました。認証情報が外部に流出する恐れがあり、クラウド基盤「SAP BTP」上でAIアプリなどを開...
テクノロジー EC基盤マジェントに最悪級の欠陥──遠隔でコード実行の恐れ
ネット通販サイトの構築に広く使われる「Adobe Commerce（アドビ・コマース）」とその無償版「Magento（マジェント）」に、最悪級とされる深刻な脆弱性（ぜいじゃくせい＝システムの安全上の欠陥）が見つかりました。悪用されれば、攻撃...
テクノロジー パロアルトVPNに重大欠陥──身代金ウイルスが悪用
企業ネットワークの「玄関口」となるVPN（仮想専用線）製品に深刻な脆弱性（ぜいじゃくせい、安全上の弱点）が見つかり、身代金要求型ウイルス（ランサムウエア）による攻撃に悪用されていることが分かりました。米パロアルトネットワークスの製品が対象で...
テクノロジー シトリックス製機器に重大欠陥──遠隔でコード実行の恐れ
企業ネットワークの出入り口を担う米シトリックス（Citrix）の製品「NetScaler（ネットスケーラー）」に深刻な欠陥が見つかり、同社は利用者に直ちに修正プログラム（パッチ）を適用するよう呼びかけました。悪用されれば、攻撃者が遠隔から任...
テクノロジー オラクル基幹システムに最悪級の欠陥──認証不要で乗っ取りの恐れ
企業の会計や購買を支える米オラクルの基幹業務システム「E-Business Suite（EBS）」に、深刻度が最高クラス（CVSSで10点満点中9.8）の欠陥が見つかり、すでに悪用が始まっていることが明らかになりました。利用者認証を必要とせ...
テクノロジー アトラシアン製品に重大欠陥──実証コード公開2時間後に攻撃確認
企業向けソフトを手がけるアトラシアンの主要製品に、認証なしでサーバー内のファイルを読み取られる重大な脆弱性（欠陥、CVE-2026-21589）が見つかりました。攻撃手法を示す「実証コード」が公開されてからわずか2時間後には実際の攻撃が確認...
テクノロジー ハッキング大会で初日に32件の未知の欠陥──ギャラクシーS26陥落
世界トップクラスの研究者が最新機器の弱点を競う「Pwn2Own（ポウン・トゥ・オウン）アイルランド2026」が10月6日に開幕し、初日だけで32件の未知の脆弱性（ゼロデイ）が実証され、賞金総額は38万8,500ドルに上りました。サムスンの最...
テクノロジー デル更新ツールに重大欠陥──認証不要で管理者権限を奪取の恐れ
パソコン大手デル・テクノロジーズの更新管理ツール「Dell System Update（DSU）」に、深刻な脆弱性（ぜいじゃくせい、セキュリティ上の弱点）が見つかりました。10月5日に公表されたこの欠陥（CVE-2026-86360）は、認...
テクノロジー シスコ製SD-WANに最悪級の欠陥──認証回避で乗っ取り、悪用済み
米ネットワーク機器大手シスコシステムズは10月1日、企業ネットワークを管理する製品「Catalyst SD-WANマネージャー」に深刻な脆弱性（CVE-2026-76504）が見つかり、すでに実際の攻撃に悪用されていると発表し、修正プログラ...