PHPに深刻なRCE脆弱性、数百万のWebサイトが危険にさらされる可能性
PHPのセキュリティチームは、いずれもCVSS v4.0で9.2と評価された2件の重大な脆弱性に対処する緊急セキュリティリリースを発表しました。 リリースは2026年10月21日14:00（UTC）に予定されています。これは、攻撃者が影響を受けるサーバー上で悪意あるコードを実行できる可能性のあるリモートコード実行の欠
タグ: Webサーバー
CVSS 9.2の重大なPHPのRCE脆弱性2件、Webサーバーに危険が及ぶ恐れ
PHPのセキュリティチームは、2件の重大な脆弱性に対処する次期リリースを予告しました。2件の深刻度はいずれもCVSS v4.0で9.2と評価されています。Cybersecuritynews platform この警告は2026年10月20日に公開されたもので、管理者に対して直ちにアップグレードできるよう準備を促してい
PHPの重大な脆弱性2件、緊急パッチを公開へ
by Nam Phong · 2026年10月21日
Apache HTTP Serverに複数の脆弱性、リモートコード実行やサービス拒否攻撃の恐れ
Apache HTTP Server 2.4に影響する複数の脆弱性が公表されました。管理者には、セキュリティアップデートの適用が強く求められています。クロスサイトスクリプティング対策 これらの脆弱性には、リモートコード実行（RCE）やサーバークラッシュ、メモリ枯渇などのサービス拒否（DoS）を引き起こす可能性のある欠
F5がNGINXの重大な脆弱性を修正——コード実行とサービス妨害が可能に
F5は2026年6月17日、NGINX製品ファミリー全体に影響する複数の高深刻度および中深刻度の脆弱性を開示する帯域外セキュリティ通知を公開しました。 この脆弱性は、NGINX Open Source、NGINX Plus、NGINX Gateway Fabric、NGINX Ingress Controllerをは
CodexがHTTP/2の14年越しの盲点を研究者に気づかせた
AI支援分析がHTTP/2設定に関連する脆弱性を発見、主要Webサーバーに影響するHTTP/2サービス妨害手法を研究者が公開 セキュリティ研究者は、主要Webサーバーが採用するデフォルトのHTTP/2設定に問題があるとして警告を発して
Nginx-poolslip脆弱性がサーバーをDoS攻撃とコード実行攻撃にさらす
NGINXユーザーは、F5が新しい脆弱性を公開した後、重大なセキュリティ上の問題に直面しています。この脆弱性はCVE-2026-9256として追跡され、広く使用されているngx_http_rewrite_moduleに影響を与えています。 「Nginx-poolslip」と名付けられたこの欠陥により、攻撃者はサービス
NGINX Rift の攻撃者が公開サーバーを狙うのに時間を無駄にしない
セキュリティ 研究者は18年前の欠陥が開示されてからわずか数日で既にプローブおよび悪用されていると述べています 「N
NGINXの重大な脆弱性によるリモートコード実行攻撃
新たに公開されたNGINXの脆弱性は既に積極的に悪用されており、世界中のサイバーセキュリティコミュニティで深刻な懸念が生じています。 CVE-2026-42945として追跡されているこの欠陥は、NGINX Open SourceとNGINX Plusの両方に影響し、特定の条件下で攻撃者がサーバーをクラッシュさせたりリ
18年前のNGINX脆弱性がDoS、潜在的RCEを可能にする
自動スキャンシステムを使用して発見されたNGINXオープンソースWebサーバの18年前の欠陥は、サービス拒否攻撃を悪用でき、特定の条件下ではリモートコード実行の可能性があります。 この脆弱性はCVE-2026-42945として追跡されており、一般的な脆弱性スコアリングシステム（CVSS）の最新版に基づいて、9.2
すべての記事を読み込みました