「Adobe Campaign Classic」に任意のコードを実行されるおそれがある深刻な脆弱性3件が明らかとなった。Adobeではアップデートを提供しており、早急に対応するよう求めている。 Adobeは現地時間2026年8月25日、セキュリティアドバイザリを公開し、3件の脆弱性について明らかにしたもの。Windows版、Linux版のいずれも影響を受ける。 具体的には「OSコマンドインジェクシ ...

Googleは現地時間2026年8月20日、「Google Chrome」のセキュリティアップデートをリリースした。「クリティカル」1件を含む7件の脆弱性を解消している。 WindowsおよびmacOS向けに「同151.0.7922.174」「同151.0.7922.173」、Linux向けに「同151.0.7922.173」をリリースしたもの。今後数日から数週間かけて展開していく。

北海道教育大学は、同大付属釧路義務教育学校において実施した学習適応性検査の結果が記載された文書が、所在不明になっていることを明らかにした。 同大によれば、2025年4月に実施した後期課程の学習適応性検査のうち、1学級の生徒23人分の結果シートについて所在がわからない状態だという。生徒の氏名、学校名、学年、クラス、出席番号、検査の結果と評価が記載されている。 2026年3月16日、保護者から検査結果 ...

Zscalerのエンドポイント向けクライアントソフトウェア「Zscaler Client Connector」に複数の深刻な脆弱性が明らかとなった。既存のアップデートで修正済みだという。 現地時間2026年8月24日、対象となるプラットフォームは異なるが、5件の脆弱性「CVE-2026-59564」「CVE-2026-59565」「CVE-2026-59566」「CVE-2026-59567」「C ...

Skyが提供するIT資産管理ツール「SKYSEA Client View」「SKYMEC IT Manager」に複数の脆弱性が明らかとなった。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、「Oracle WebLogic Server Proxy Plug-in（mod_wl_ohs）」の脆弱性が悪用されているとして注意喚起を行った。 現地時間2026年8月24日、「悪用が確認された脆弱性カタログ（KEV）」へアクセス制御不備の脆弱性「CVE-2026-21962」を追加したもの。 同製品はウェブサーバから「O ...

衣料品や寝具の企画、販売を手がけるTENTIALは、メール送信サービスにおける同社アクセスキーが不正利用されたことを明らかにした。大量のフィッシングメールが送信されたという。

レジャーや文化体験の予約サイト「アクティビティジャパン」において、一部利用者の個人情報が他利用者から参照できる不具合が発生した。登録情報が置き換わるケースも確認されている。 同サイトを運営するアクティビティジャパンによれば、サイトの表示速度を改善するため、2026年7月23日に設定変更を行ったところ、一部利用者の個人情報が他利用者から参照できる状態が発生したもの。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）が現地時間2026年8月21日、OSコマンドインジェクションの脆弱性「CVE-2026-73570」を「悪用が確認された脆弱性カタログ（KEV）」へ追加したもの。

2026年8月16日から2026年8月22日までの1週間にSecurity NEXTにおいて注目度が高かった上位10記事は以下のとおり。

日本ブラインドサッカー協会（JBFA）は、運営する複数サイトが第三者によって改ざんされたことを明らかにした。偽のセキュリティ認証画面が表示される状態だったという。 同協会では2026年8月12日、公式サイトのトップページに過去の記事が表示され、さらに通常とは異なるセキュリティ認証画面が表示される問題を確認した。

IBMのUNIX OS「AIX」と仮想I/Oサーバ「PowerVM VIOS」に多数の脆弱性が判明した。深刻な脆弱性も含まれており、同社は脆弱性に対処したアップデートを提供している。 IBMが現地時間8月15日に公開したセキュリティアドバイザリで明らかにしたもの。サードパーティ製ソフトウェアなども含め、CVEベースであわせて191件の脆弱性に対処したという。