HHS、除外権限の一部をCMSに委任
米保健福祉省（HHS）の監察総監室（OIG）は、連邦医療保険プログラムへの参加から個人や事業者を除外する責任を負ってきましたが、この責任は今後、HHSのメディケア・メディケイド・サービスセンター（CMS）とも共有されることになりました。今回の措置は、医療詐欺の疑いがある個人や事業者を調査・訴追す
タグ: CMS
PHP、新たなRCE脆弱性への緩和策を公表
人気プログラミング言語PHPのメンテナーは、新たなリモートコード実行（RCE）の脆弱性について警告しました。ただし、影響を受けるのはユーザー全体のうち比較的少数にとどまる可能性が高いとしています。 PHPのセキュリティチームは10月23日に公表したアドバイザリーで、CVE-2026-115560は次回のリリース
Drupalが重大なRCE脆弱性を警告、未認証の攻撃者によるサイト侵害の恐れ
Drupalは、攻撃者がログインなしで該当サイトを乗っ取れる可能性がある、重大なリモートコード実行(RCE)の脆弱性について警告しました。脆弱性診断サービス この脆弱性は「CVE-2026-108097」として追跡されており、Drupalコアの Field UI モジュールに影響します。2026年10月14日に公開さ
Drupalが重大なRCE脆弱性を修正、近くエクスプロイトが出現する恐れがあると警告
Drupalは、サポート対象のすべてのバージョンのコンテンツ管理システム（CMS）で稼働するWebサイトにおいて、攻撃者がリモートからコードを実行できる恐れのある2件の重大な脆弱性を修正しました。 影響を受けるのは、コア本体のField UIモジュールと、コントリビュートモジュールのEntity Listモジュールで
OCR、SUD記録をメディケイド地域参加要件の免除確認に利用できる場合を明確化
米国保健福祉省（HHS）の公民権局（OCR）は、州のメディケイド機関向けのガイダンスを公表しました。このガイダンスは、メディケイドの受給資格に関する地域参加要件の免除を確認するため、メディケイドの申請者や受給者の物質使用障害（SUD）記録を、Part 2規則のもとでどのような場合に利用できるかを
CloudflareのEmDash 1.0、サンドボックス化されたプラグインに「先に許可を求める」仕組みを導入
Cloudflareは、無料のオープンソースコンテンツ管理システム（CMS）「EmDash 1.0」をリリースしました。各プラグインをサンドボックス内の独立した実行環境に閉じ込めるのが特徴です。プラグインが最初に使えるのは、自分専用のストレージだけです。サイトのコンテンツ、メディア、ユーザー、シークレ
WordPressが重大な深刻度のセキュリティ脆弱性を修正
認証されていない攻撃者によるリモートコード実行を許してしまうこの脆弱性は、多くの企業が自社のWordPressサイトすべてを把握していないという点で特に危険です。 WordPressは、認証されていない攻撃者に完全なリモー
WordPress 7.1.2、認証不要のパストラバーサル重大脆弱性を修正(CVE-2026-87902)
WordPressは、認証されていない攻撃者がアクティブテーマのフォルダ外から任意のPHPファイルを読み込ませることができる重大な欠陥を修正するため、バージョン7.1.2をリリースしました。サーバーとアクティブテーマが特定の条件を満たすサイトでは、攻撃者がさらにサーバー上でコードを実行できる可能性があ
HHS-OIG、CMSとMA組織に耐久性医療機器詐欺の防止強化を要請
Medicare(メディケア)およびMedicaid(メディケイド)の詐欺により、毎年何百万ドルもの税金が失われており、なかでも耐久性医療機器・義肢装具・関連用品(DMEPOS)に関連する詐欺は深刻な問題となっています。米司法省がこれまでに立件した中で最大規模のヘルスケア詐欺事件では、ロシアを拠点とする11
OpenSSLがリモートからのサービス拒否攻撃を可能にする9件の脆弱性を修正
OpenSSLは、QUIC、CMS、 証明書管理プロトコル(CMP)、DTLS、TLS Raw Public Key(RPK)、AEADの各コードパスにまたがる9件の脆弱性に対処するセキュリティアップデートを公開しました。 2026年8月25日付のアドバイザリには、深刻度「中(Moderate)」が3件、「低(Low
すべての記事を読み込みました