Oracleが943件のセキュリティパッチをリリース、企業向け製品の重大な脆弱性に対応
Oracleは2026年8月のCritical Security Patch Update(CSPU)の一環として、943件のセキュリティパッチをリリースしました。企業向けソフトウェア製品群全体にわたって新たに公開された脆弱性に対応するものです。 今回の更新は、Premier SupportおよびExtended S
タグ: 脆弱性対応
Wiresharkが4.6.8をリリース、28件のセキュリティ脆弱性を修正
Wiresharkはバージョン4.6.8をリリースし、セキュリティ脆弱性に対応しました。今回特定された28件の問題は、特殊に細工されたトラフィックやキャプチャファイルをこのネットワークプロトコルアナライザーが処理した際に、クラッシュや異常終了、メモリ安全性の問題、サービス拒否（DoS)状態を引き起こす可能性があるもの
Microsoft Outlookに重大なRCE脆弱性、悪意あるOfficeファイルでコード実行の恐れ
Microsoftは、Outlookに高深刻度のリモートコード実行(RCE)脆弱性が存在することを公表しました。攻撃者が特別に細工したOfficeファイルを送りつけることで、標的とする端末上で悪意あるコードを実行できる可能性があります。 CVE-2026-70329として追跡されているこの脆弱性は、Microsoft
AI発見時代における脆弱性対応
AIがチームによる修正よりも速く脆弱性を発見できるようになると何が変わるのか。そしてそれに対処するための4段階の計画をご紹介します。最先端のAIモデルは今や、人間には到底かなわない規模とスピードで脆弱性を発見できるようになっており、現時点での最高水準を示しているのがMythosです。その対象には、CVEが割り当てられて
セキュリティブリーフィング：2026年7月
シニアサイバーセキュリティストラテジスト世界中が集まるとき4年に一度、世界がひとつになります。サッカーが好きかどうかは関係ありません。テレビの前に陣取ってしまうのは、みんながそうしているからです。私はこの競技についてほとんど何も知りませんが、それでもほぼすべての試合を観戦しました。数週間の間だけ、私たちを隔てているもの
Aristaの重大なVeloCloud脆弱性、攻撃者によるリモートOSコマンド実行を許す
Arista Networksは、同社のVeloCloud Orchestrator(VCO)オンプレミス版プラットフォームに存在する最大深刻度の脆弱性を公表しました。この脆弱性により、認証を経ていないリモート攻撃者が任意のOSコマンドを実行できる状態にあり、実際の悪用も既に確認されています。 CVE-2026-16
ProgressがShareFileゼロデイ脆弱性を確認、Storage Zoneシャットダウンの原因と判明
Progress Softwareは、先週発生したShareFile Storage Zone Controllerの緊急シャットダウンの背景に、深刻度の高いゼロデイ脆弱性があったことを確認し、この欠陥を修正するセキュリティアップデートをリリースしました。 先週、Progressは「信頼性の高い外部からのセキュリティ
Windows 11の6月パッチがMicrosoft Officeの起動障害を引き起こす
MicrosoftのWindows 11向け2026年6月累積アップデート（KB5095051、OSビルド28000.2269）に、予期しないアプリケーション互換性の問題が確認されています。サードパーティ製アプリケーション経由でMicrosoft Officeを起動しようとすると失敗するという報告が相次いでおり、企業
今すぐChromeを更新を — Googleが悪用確認済みのゼロデイ脆弱性にパッチを公開
GoogleがChrome V8の深刻な脆弱性（CVE-2026-11645）にパッチを公開 — 実際の攻撃への悪用を確認バージョン149.0.7827.103より前のChromeで、細工されたHTMLページによるリモートコード実行が可能Windows・Mac・Linux向けに修正版をリリース済み — 早急なアップ
エージェント型脅威リサーチで脆弱性防御時間を45分に短縮——Cato Networksが新機能を発表
Cato Networksは、新たに開示された脆弱性への防御展開時間を45分に短縮する新機能を発表しました。この短縮は、新興エクスプロイトへの対応を加速するエージェント型脅威リサーチの活用によるものだとしています。 従来のアプライアンス型セキュリティは、ベンダーが防御策を開発し、顧客が更新プログラムを
すべての記事を読み込みました