Springアプリケーションフレームワーク、91件の脆弱性を修正
Broadcom傘下のSpringアプリケーション開発フレームワークの開発チームは先週、91件の脆弱性を修正するアップデートをリリースしたと発表しました。 Springは、依存性注入やアスペクト指向プログラミング、Web・データ・メッセージングアーキテクチャ向けのモジュール型サポートといった機能を通じてエ
タグ: CVE
Ciscoの脆弱性深刻度スコアはまるでオリンピック体操の採点表：10、10、9.9、9.6、そして7.5。
セキュリティ Secure Workload Softwareには厄介な脆弱性が5件見つかっており、SaaS利用者もアップデートが必要です
Oracle、WebLogic重大脆弱性を含む943件の脆弱性を修正
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。当社のパートナーへのリンクをクリックいただくことで、収益が発生する場合があります。 詳細はこちら Oracleの2026年8月の月例パッチ公開では、エンタープライズ向けソフトウェア製品群全体で94
Splunkが17件の脆弱性を修正、MCPサーバーの重大なRCEも含む
Splunkは、複数のアプリケーションやアドオンにまたがる17件の脆弱性に対応するセキュリティ強化アップデートを公開しました。この中には、Splunk MCP Serverアプリにおける深刻なリモートコード実行(RCE)の欠陥も含まれています。SecurityProducts & Services これらの脆
Splunk、MCPサーバーの重大なRCE脆弱性とAIツールキットの複数の脆弱性を修正
Splunkは、5つのアプリおよびアドオンに対するセキュリティ修正をリリースしました。今回の修正では、同社のMCP Serverアプリに存在する重大なリモートコード実行の欠陥に加え、Splunk AI Toolkitにおける広範な権限管理、認可、デシリアライゼーション、データ露出に関する脆弱性に対応しています。 8月
Claude AIが複数のSAML実装で認証バイパスの脆弱性を発見
AnthropicのClaude CodeをAI支援による脆弱性リサーチパイプラインに活用したところ、複数のSAML実装において重大な脆弱性が発見されました。Hacking& Cracking Oblique SecurityのCTOを務めるセキュリティ研究者Eric Chiang氏の調査により、複数のオープ
Citrix NetScalerに重大な認証バイパスの脆弱性、ゲートウェイアプライアンスが露呈
Cloud Software Groupは、NetScaler ADCおよびNetScaler Gatewayアプライアンス（旧称Citrix ADC、Citrix Gateway）に影響する2件の深刻な脆弱性について、緊急のセキュリティ情報を発表しました。 CVE-2026-19489およびCVE-2026-194
脆弱性パッチ適用のあり方を見直すべき8,539の理由
新たに公表されるセキュリティ上の欠陥への対応猶予は、ますます短くなっています。エクスプロイトコードは瞬く間に出回り、悪用可能性は公表直後から検証可能となり、しかも組織側が精査すべき弱点の数は増える一方です。Rapid7の「Q2 2026年脅威動向レポート」によれば、深刻度が「高」または「重大」に分類さ
NetScaler CVE-2026-19490の脆弱性、攻撃者による認証バイパスを許してしまう
eSecurity Planet のコンテンツと製品推奨事項は編集上独立しています。パートナーへのリンクをクリックすると、当社が収益を得る場合があります。 詳細はこちら NetScalerの脆弱性により、リモートの攻撃者が有効な認証情報を持たなくても、外部に公開された企業ゲートウェイの認証をバイパスできて
Google MandiantのAIエージェント、ソースコード内の重大な脆弱性を2日間で100件以上発見
Googleの脅威インテリジェンスグループは、同社のAgentic Vulnerability Discovery Harness（AVDH）が、盗まれた企業のソースコードリポジトリの中から、真陽性の重大な脆弱性をわずか2日間で100件以上特定したと発表しました。 この結果は、攻撃者がすでに独自コードへのアクセス権を
すべての記事を読み込みました