TOP サイバーニュース
Microsoft Defenderの定義更新処理に特権昇格の恐れ、エンジン更新で修正提供 Microsoft Defenderの定義更新処理に特権昇格の恐れ、エンジン更新で修正提供
サイバーインシデント
2026.8.28
#サイバーニュース
Microsoft Defenderの定義更新処理に特権昇格の恐れ、エンジン更新で修正提供
脆弱性の概要 2026年8月27日、Microsoft Defenderの「定義更新」処理におけるファイル操作の不備が、特権昇格につながる可能性があるとして解説記事が公開されました。 問題は、マルウェア検出ルール等を更新する過程で実行されるファイル操作にあり、リンクの扱い（link followin...
Apache StrutsにDoS脆弱性、特定条件でメモリ枯渇の恐れ（CVE-2026-73635） Apache StrutsにDoS脆弱性、特定条件でメモリ枯渇の恐れ（CVE-2026-73635）
個人情報漏洩
2026.8.27
#サイバーニュース
Apache StrutsにDoS脆弱性、特定条件でメモリ枯渇の恐れ（CVE-2026-73635）
① 脆弱性の概要 ウェブアプリケーションフレームワーク「Apache Struts」に、認証なしのリモート操作でサービス拒否（DoS）を引き起こし得る脆弱性「CVE-2026-73635」が明らかになりました。 特定の条件下でメモリ消費が継続し、Javaのヒープ領域が枯渇することで、アプリケーション...
NEC「UNIVERGE IX-R/IX-V」WebGUIにクリティカル脆弱性、認証不要でコマンド実行の恐れ NEC「UNIVERGE IX-R/IX-V」WebGUIにクリティカル脆弱性、認証不要でコマンド実行の恐れ
サイバーインシデント
2026.8.27
#サイバーニュース
NEC「UNIVERGE IX-R/IX-V」WebGUIにクリティカル脆弱性、認証不要でコマンド実行の恐れ
脆弱性の概要 2026年8月25日、NECが提供するUNIVERGE IX-R/IX-Vシリーズルータにおいて、「重要な機能に対する認証の欠如（CWE-306）」に分類される脆弱性（CVE-2026-16876）が公表されました。 WebGUI（Webコンソール）に対して攻撃者が細工したメッセージを...
WebLogic連携プロキシプラグインに脆弱性、CISAが悪用確認踏まえ注意喚起 WebLogic連携プロキシプラグインに脆弱性、CISAが悪用確認踏まえ注意喚起
個人情報漏洩
2026.8.26
#サイバーニュース
WebLogic連携プロキシプラグインに脆弱性、CISAが悪用確認踏まえ注意喚起
脆弱性の概要 ウェブサーバからOracle WebLogic Serverへリバースプロキシ接続を行う連携モジュール「Oracle WebLogic Server Proxy Plug-in（mod_wl_ohs）」に関する脆弱性をめぐり、米CISAが注意喚起を行っています。 注意喚起のポイントは、...
メール訓練の文面が「無神経」と批判、企業CEOが謝罪　セキュリティ教育手法に波紋 メール訓練の文面が「無神経」と批判、企業CEOが謝罪　セキュリティ教育手法に波紋
サイバーインシデント
2026.8.26
#サイバーニュース
メール訓練の文面が「無神経」と批判、企業CEOが謝罪　セキュリティ教育手法に波紋
概要 社内のセキュリティ教育として実施されたメール訓練の文面が「受け手への配慮に欠ける」として批判を受け、当該企業のCEOが謝罪しました。訓練の意図が啓発であっても、表現次第で従業員の不信感や反発を招く可能性があるとして、教育施策の設計や運用のあり方が改めて注目されています。 元記事の範囲で確認でき...
PostgreSQLに複数バージョンへ影響する脆弱性28件、18.6などで修正 PostgreSQLに複数バージョンへ影響する脆弱性28件、18.6などで修正
個人情報漏洩
2026.8.26
#サイバーニュース
PostgreSQLに複数バージョンへ影響する脆弱性28件、18.6などで修正
脆弱性の概要 オープンソースデータベース「PostgreSQL」で、脆弱性28件と多数の不具合を修正するアップデートが公開されました。開発チームは、脆弱性を解消した修正版として「PostgreSQL 18.6」「17.11」「16.15」「15.19」「14.24」などをリリースしており、利用者には...
日本科学未来館アシストアプリにXSS脆弱性、WebView上で表示改ざんの恐れ 日本科学未来館アシストアプリにXSS脆弱性、WebView上で表示改ざんの恐れ
サイバーインシデント
2026.8.25
#サイバーニュース
日本科学未来館アシストアプリにXSS脆弱性、WebView上で表示改ざんの恐れ
脆弱性の概要 国立研究開発法人科学技術振興機構（JST）が提供するスマートフォンアプリ「日本科学未来館アシストアプリ」に、クロスサイトスクリプティング（XSS）の脆弱性があることが明らかになりました。 IPAおよびJPCERT/CCが公開したJapan Vulnerability Notes（JVN...
ヤマハ「VOCALOID6 Editor」に複数の脆弱性、6.13.1以下が対象 ヤマハ「VOCALOID6 Editor」に複数の脆弱性、6.13.1以下が対象
サイバーインシデント
2026.8.25
#サイバーニュース
ヤマハ「VOCALOID6 Editor」に複数の脆弱性、6.13.1以下が対象
① 脆弱性の概要 IPAとJPCERT/CCは2026年8月21日、ヤマハ株式会社の音声合成編集ソフト「VOCALOID6 Editor」に複数の脆弱性があるとしてJVNで公表しました。 対象はVOCALOID6 Editor 6.13.1以下で、外部サービスへの不正アクセスに関わり得る問題と、ロー...
TrueConf Serverに悪用確認の脆弱性2件、CISAがKEVへ追加 TrueConf Serverに悪用確認の脆弱性2件、CISAがKEVへ追加
個人情報漏洩
2026.8.25
#サイバーニュース
TrueConf Serverに悪用確認の脆弱性2件、CISAがKEVへ追加
脆弱性の概要 米サイバーセキュリティ・インフラ安全保障庁（CISA）は2026年8月20日（現地時間）、ビデオ会議などに利用されるサーバ製品「TrueConf Server」で報告されていた脆弱性2件について、実際の攻撃で悪用が確認されたとして、Known Exploited Vulnerabili...
ニデックのWebサイトに不正アクセス、脆弱性悪用の可能性を公表 ニデックのWebサイトに不正アクセス、脆弱性悪用の可能性を公表
サイバーインシデント
2026.8.24
#サイバーニュース
ニデックのWebサイトに不正アクセス、脆弱性悪用の可能性を公表
① 事案の概要 ニデックは、同社Webサイトに対してソフトウェアの脆弱性を悪用した不正アクセスがあったと発表しました。第三者によるアクセスが確認されたとして、同社が事案の把握と対応を進めています。 攻撃は、通常想定される手順では到達できない方法でシステムに入り込む形だったとされ、公開用Webサイトが...