Next.jsのSVG画像処理に深刻な脆弱性、リモートコード実行の恐れ
Vercelは、Next.jsに対するセキュリティ更新プログラムを定例外で公開しました。リモートコード実行（RCE）の深刻な脆弱性2件と、重要度「高」のサービス拒否（DoS）の脆弱性1件を修正しています。CyberSecurity Tools 深刻な脆弱性のうち1件は「CVE-2026-96889」（GHSA-246
タグ: RCE
Microsoftが悪用されたMark of the Webバイパスの脆弱性（CVE-2026-96951）を修正
Microsoftは今回も過去最多を更新した月例パッチ（Patch Tuesday）で、1,400件を超えるセキュリティ上の不具合を修正しました。このなかには、攻撃者によって実際に悪用されているMark of the Web（MotW）バイパスの脆弱性（CVE-2026-96951）が含まれています。
GitLabの管理者に緊急パッチ適用を呼びかけ、重大なRCE脆弱性（CVE-2026-97229）
GitLabは、セルフマネージド版のインスタンスを利用しているユーザーに対し、CI/CDの正規表現コンパイラーに存在する重大な脆弱性（CVE-2026-97229）へのパッチ適用を強く呼びかけています。この脆弱性を悪用されると、リモートの攻撃者がGitLabサーバー上で任意のコードを実行できる恐れがあ
WordPressにHEIC形式の画像を悪用する攻撃、リモートコード実行の恐れ
悪意のある画像ファイルによって、通常の投稿権限が、サーバー全体の深刻な侵害につながる恐れがあります。セキュリティ企業のFortbridgeは、細工したHEICファイルをWordPress経由でアップロードし、特定のサーバー上でリモートコード実行（RCE）を引き起こす攻撃を実証しました。攻撃に成功すると、攻撃者は
IBM、Langflow OSSの複数の脆弱性を修正 重大なRCE脆弱性2件を含む
IBMは、Langflow OSSのバージョン1.0.0から1.12.2に影響する25件の脆弱性を公表しました。このうち2件は、認証なしでリモートコード実行を許してしまう重大な欠陥です。セキュリティ情報ではバージョン1.12.3へのアップグレードを推奨しており、回避策は示されていません。 Langflowは、AIエー
ShinyHunters関係者の逮捕後もFBI採用サイト情報漏えいで企業の疑問は残る、PeopleSoftのリスクに答えなし
著名なアナリストの1人は、PeopleSoftの利用企業に対し、Environment Management HubとIntegration Brokerを公開インターネットから切り離すよう勧めています。
GitLabがAI Gatewayサービスの重大なRCE脆弱性を警告
GitLabは本日、AI Gatewayに存在する重大な脆弱性について、直ちにパッチを適用するよう顧客に呼びかけました。この脆弱性を悪用されると、攻撃者が脆弱なインスタンス上で任意のコマンドを実行できる恐れがあります。 AI Gatewayは、AIネイティブなGitLab Duo機能を利用するためのサービスです。Gi
AIが発見した脆弱性はRCEにつながりやすい、Googleが報告
AIの支援によって発見された脆弱性は、リモートコード実行（RCE）につながる割合が突出して高いことが分かりました。2026年は脆弱性の開示と悪用がいずれも加速しています。 Google Threat Intelligence Group（GTIG
SolarWinds、Observability Self-Hostedの深刻なRCE脆弱性にパッチを適用
SolarWindsは、Observability Self-Hostedに存在する2件の深刻な脆弱性に対するパッチをリリースしました。これらの脆弱性はリモートコード実行(RCE)に悪用される可能性があります。 Observability Self-Hostedは、オンプレミスおよびハイブリッド環境向けのITモニタリ
ハッカー、Check Point VPNのRCEと管理機能のゼロデイ脆弱性を悪用して攻撃
Check Pointは、自社のVPNゲートウェイ製品の脆弱性およびSecurity Management製品の重大な脆弱性2件、CVE-2026-85102と新たに公開されたCVE-2026-93616が積極的に悪用されているとして顧客に警告しました。Vulnerabilitydatabase access 両脆弱
すべての記事を読み込みました