Security NEXT

Adobe、セキュリティアドバイザリ7件を公開 - 6件がクリティカル

Adobeは現地時間2026年8月25日、7製品に関するセキュリティアドバイザリを公開した。 今回公開されたアドバイザリのうち、6件については「クリティカル」とされる脆弱性を修正している。アドバイザリの公開時点で、いずれも悪用は確認されていない。
Security NEXT

米当局、悪用カタログにLinux脆弱性など3件を追加

同日あらたに3件の脆弱性を「悪用が確認された脆弱性カタログ（KEV）」へ追加。米行政機関に対して対応を求めた。特に「CVE-2026-53362」「CVE-2023-49105」については、3日後の8月30日が対応期限とされる。
Security NEXT

「ServiceNow」に複数のクリティカル脆弱性 - 修正版を公開

ServiceNowは、「Now Platform」や「ServiceNow AI Platform」に深刻な脆弱性が判明したとし、修正を行った。 同社は現地時間8月27日にセキュリティアドバイザリを公開。「CVE-2026-6876」「CVE-2026-18885」「CVE-2026-18886」「CVE-2026-74820」を明らかにした。 「CVE-2026-18885」は、「Servic ...
Security NEXT

デジタル庁「マイナポイント」アプリのAndroid版に脆弱性

デジタル庁が提供するAndroidアプリ「マイナポイント」に脆弱性が明らかとなった。端末内に悪意あるアプリがある場合、悪用されるおそれがある。 脆弱性情報のポータルサイトであるJVNによれば、「Custom URL Schemeハンドラ」のアクセス制限不備に起因する脆弱性「CVE-2026-73335」が明らかになったもの。
Security NEXT

「SQL Server」「NetScaler」など既知脆弱性6件で悪用確認 - 米当局が警告

米当局は、「NetScaler ADC」をはじめ、「Linux Kernel」や「Microsoft SQL Server」などに確認されている6件の既知脆弱性に関し、攻撃で実際に悪用されているとして注意を呼びかけた。 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）が現地時間2026年8月26日、「悪用が確認された脆弱性カタログ（KEV）」へ6件の脆弱性を追加した。
Security NEXT

Ubiquitiの「UniFi OS」などに脆弱性22件 - 21件が「クリティカル」

Ubiquitiは、「UniFi OS」や「UniFi Protect Application」に関する脆弱性について明らかにした。深刻な脆弱性も複数含まれており、同社ではアップデートを提供している。 同社は現地時間2026年8月26日、アドバイザリを公開したもの。CVEベースであわせて22件の脆弱性を明らかにしており、「UniFi OS」をはじめ、ネットワーク管理や映像監視、入退室管理、通話関連 ...
Security NEXT

社内システムに脆弱性、調査で侵害痕跡を確認 - チューリッヒ保険

チューリッヒ保険会社は、データのアップロード用システムが不正アクセスを受け、顧客の個人情報が流出した可能性があることを明らかにした。 同社によれば、2026年8月18日、社内調査により、ドライブレコーダーのデータをアップロードするために利用しているシステム「Z-Dash」に脆弱性が判明。 同システムへのアクセス状況を調査したところ、2026年4月1日および同月6日に不正アクセスを受け、顧客の個人情 ...
Security NEXT

米当局、「Zimbra」脆弱性の悪用を警告 - 2026年5件目のKEV登録

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）が現地時間2026年8月21日、OSコマンドインジェクションの脆弱性「CVE-2026-73570」を「悪用が確認された脆弱性カタログ（KEV）」へ追加したもの。
Security NEXT

学習適応性検査の結果シートが所在不明 - 北教大付属校

北海道教育大学は、同大付属釧路義務教育学校において実施した学習適応性検査の結果が記載された文書が、所在不明になっていることを明らかにした。 同大によれば、2025年4月に実施した後期課程の学習適応性検査のうち、1学級の生徒23人分の結果シートについて所在がわからない状態だという。生徒の氏名、学校名、学年、クラス、出席番号、検査の結果と評価が記載されている。 2026年3月16日、保護者から検査結果 ...
Security NEXT

SonicWallのLinux向けVPNクライアントに複数の脆弱性

SonicWallのVPNクライアント「SonicWall NetExtender」のLinux版クライアントに複数の脆弱性が明らかとなった。 同社は現地時間2026年8月25日、セキュリティアドバイザリを公開し、「CVE-2026-66152」「CVE-2026-66153」について明らかにしたもの。アドバイザリの重要度を4段階中、2番目に高い「高（High）」としている。 「CVE-2026- ...
Security NEXT

「Zscaler Client Connector」に深刻な脆弱性 - 既存更新で修正済み

Zscalerのエンドポイント向けクライアントソフトウェア「Zscaler Client Connector」に複数の深刻な脆弱性が明らかとなった。既存のアップデートで修正済みだという。 現地時間2026年8月24日、対象となるプラットフォームは異なるが、5件の脆弱性「CVE-2026-59564」「CVE-2026-59565」「CVE-2026-59566」「CVE-2026-59567」「C ...
Security NEXT

Ciscoが事前予告、9月2日に複数製品の修正版を公開見込み

Cisco Systemsは、複数製品に関するセキュリティアドバイザリを現地時間2026年9月2日に公開予定であることを明らかにした。脆弱性に対処したアップデートについても案内する見込み。 現地時間2026年8月26日に事前通知を公開したもの。IP電話関連製品やスイッチ、メールセキュリティ製品などが対象。