Google Chromeのゼロデイ脆弱性、実際の攻撃で悪用
Googleは、実際の攻撃で悪用されている深刻なゼロデイ脆弱性（CVE-2026-5281）を修正するため、Chromeの緊急セキュリティアップデートをリリースしました。 Stableチャンネルは、WindowsおよびMac向けにバージョン149.0.7827.102/.103、Linux向けに149.0.7827.
タグ: 緊急パッチ
UbiquitiがUniFi OSの重大な権限昇格脆弱性にパッチを適用
Ubiquiti社は、UniFi OSプラットフォーム全体の5つの重大および高深刻度の脆弱性に対して緊急セキュリティパッチをリリースしました。これらの脆弱性は、リモート攻撃者が幅広いUniFiデバイスで任意コマンド実行と権限昇格を可能にするおそれがあります。 これらの脆弱性はアクセス制御不備とパストラバーサルにも及び
別の重大なLinuxセキュリティ欠陥が判明—9年前の問題がユーザーに壊滅的な影響を与える可能性
Qualysが開示したCVE-2026-46333は2016年から存在するLinuxの欠陥で、非特権ユーザーが特権プロセスを一時的に乗っ取り管理者アクセスを取得できるDebian、Ubuntu、およびFedoraのデフォルトインストールで悪用が確認された管理者は直ちに更新を適用すべきセキュリティ研究機関Qu
NvidiaはGPUドライバーを今すぐ更新するようユーザーに要求—ここに知っておくべきことがあります
NVIDIAがWindowsとLinux向けの新しいGPUドライバー更新をリリースGeForce、RTX、Quadro、Tesla、NVS、vGPU、およびCloud Gamingソフトウェア全体で14の脆弱性を修正最も深刻な欠陥であるCVE‑2026‑24187は、8.8/10の評価を持つuse‑afte
Cisco Secure Workloadの致命的な脆弱性がエンタープライズAPIセキュリティを脅かす
Ciscoが、認証されていない攻撃者が機密エンタープライズ環境に対して高レベルの管理者アクセスを取得できる可能性のあるSecure Workloadプラットフォームの重大なセキュリティ脆弱性を公開しました。 CVE-2026-20223として追跡されているこの欠陥は、最大CVSSスコア10.0を持ち、CWE-306（
Drupalの管理者が最大深刻度のSQLインジェクション脆弱性のパッチを急いで適用中
SymfonyとTwigを使用しているIT環境も更新が必要です。 Drupalのオープンソースコンテンツ管理プラットフォームの管理者は、本日発行された緊急パッチをインストールするために急いでおり、アプリケーションのコアにある「非常に
Drupalユーザーへの通知：すぐにインストールすべき極めて重大なパッチがあります
パッチ 組織は詳細については沈黙を守っていますが、水曜日の修正はサポートされていない8.9ブランチまで遡ります
Marimoのセキュリティ脆弱性、リモートコード実行攻撃を可能にする
広く使用されているPythonノートブックフレームワークであるMarimoで、重大な認証前のリモートコード実行(RCE)脆弱性が発見され、データサイエンスとAI開発環境がシステム全体の侵害にさらされています。 Marimoは、Jupyter Notebookの代替として設計された最新のPythonノートブックフレーム
ハッカーが本番環境で重大なNGINX RCE脆弱性を悪用
F5 NGINXの重大なヒープバッファオーバーフロー脆弱性（CVE-2026-42945）は、公開からわずか3日で実際の悪用に発展し、ほとんどの組織がパッチを適用する時間を確保する前に、脅威アクターはすでにインターネット公開サーバーを標的にしています。 「NGINX Rift」と呼ばれるCVE-2026-42945は
PraisonAIの脆弱性が公開後数時間以内に悪用される
PraisonAIの高度な重要度を持つ認証回避の脆弱性は、公開後数時間以内に積極的な悪用の試みが確認されたセキュリティ研究者の注目を集めています。これは脅威アクターが新しく公開された欠陥にいかに迅速に対応するかを鮮明に思い出させます。 CVE-2026-44338として追跡されており、GitHubアドバイザリGHSA
すべての記事を読み込みました