Drupalは、PostgreSQLデータベースを使用しているサイトに対して匿名攻撃者が悪用できる「非常に重大な」セキュリティ脆弱性に対するセキュリティアップデートをリリースしました。CVE-2026-9082脆弱性とし […]

デバイスが紛失、盗難、または電源オフされた場合でもデータを保護するように設計されたBitLockerですが、この信頼モデルに対するバイパスは即座に注目を集めます。CVE-2026-45585という脆弱性は、Windows […]

Cisco Catalyst SD-WAN Controller に影響を及ぼす脆弱性が、Cisco、Rapid7、および CISA によりアクティブに悪用されていることが確認された後、緊急の注目を集めています。CVE- […]

Microsoftは、オンプレミス版のExchange Serverに影響を与える脆弱性を開示しました。この脆弱性は、自然界ですでにアクティブな悪用が確認されています。CVE-2026-42897として追跡されるこの問題 […]

Webインフラストラクチャのバグは、長年にわたって検出されずに広く展開されているリクエスト処理ロジックに存在する場合、特に危険です。最新のNGINX PlusおよびNGINX Openに影響を与える脆弱性の中で、CVE- […]

ローカル特権エスカレーションバグは、通常のユーザーフットホールドを即時のrootアクセスに変えると特に危険です。CVE-2026-46300脆弱性は、Fragnesiaという愛称で呼ばれ、未特権のローカル攻撃者が読み取り […]

Linuxのローカル権限昇格のバグは、制限された足場を完全なrootアクセスに変える場合、特に危険です。CVE-2026-43500の脆弱性はDirty FragエクスプロイトチェーンのRxRPC部分で、Microsof […]

Apacheは、Apache HTTP ServerのHTTP/2処理における致命的な欠陥であるCVE-2026-23918をパッチしました。Apacheはこれを「ダブルフリーおよび可能性のあるRCE」と説明しています。 […]