Security NEXT

Adobe、セキュリティアドバイザリ7件を公開 - 6件がクリティカル

Adobeは現地時間2026年8月25日、7製品に関するセキュリティアドバイザリを公開した。 今回公開されたアドバイザリのうち、6件については「クリティカル」とされる脆弱性を修正している。アドバイザリの公開時点で、いずれも悪用は確認されていない。
Security NEXT

「ServiceNow」に複数のクリティカル脆弱性 - 修正版を公開

ServiceNowは、「Now Platform」や「ServiceNow AI Platform」に深刻な脆弱性が判明したとし、修正を行った。 同社は現地時間8月27日にセキュリティアドバイザリを公開。「CVE-2026-6876」「CVE-2026-18885」「CVE-2026-18886」「CVE-2026-74820」を明らかにした。 「CVE-2026-18885」は、「Servic ...
Security NEXT

デジタル庁「マイナポイント」アプリのAndroid版に脆弱性

デジタル庁が提供するAndroidアプリ「マイナポイント」に脆弱性が明らかとなった。端末内に悪意あるアプリがある場合、悪用されるおそれがある。 脆弱性情報のポータルサイトであるJVNによれば、「Custom URL Schemeハンドラ」のアクセス制限不備に起因する脆弱性「CVE-2026-73335」が明らかになったもの。
Security NEXT

「SQL Server」「NetScaler」など既知脆弱性6件で悪用確認 - 米当局が警告

米当局は、「NetScaler ADC」をはじめ、「Linux Kernel」や「Microsoft SQL Server」などに確認されている6件の既知脆弱性に関し、攻撃で実際に悪用されているとして注意を呼びかけた。 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）が現地時間2026年8月26日、「悪用が確認された脆弱性カタログ（KEV）」へ6件の脆弱性を追加した。
Security NEXT

Ubiquitiの「UniFi OS」などに脆弱性22件 - 21件が「クリティカル」

Ubiquitiは、「UniFi OS」や「UniFi Protect Application」に関する脆弱性について明らかにした。深刻な脆弱性も複数含まれており、同社ではアップデートを提供している。 同社は現地時間2026年8月26日、アドバイザリを公開したもの。CVEベースであわせて22件の脆弱性を明らかにしており、「UniFi OS」をはじめ、ネットワーク管理や映像監視、入退室管理、通話関連 ...
Security NEXT

社内システムに脆弱性、調査で侵害痕跡を確認 - チューリッヒ保険

チューリッヒ保険会社は、データのアップロード用システムが不正アクセスを受け、顧客の個人情報が流出した可能性があることを明らかにした。 同社によれば、2026年8月18日、社内調査により、ドライブレコーダーのデータをアップロードするために利用しているシステム「Z-Dash」に脆弱性が判明。 同システムへのアクセス状況を調査したところ、2026年4月1日および同月6日に不正アクセスを受け、顧客の個人情 ...
Security NEXT

地域を超えるサイバー攻撃、日チェコ協力で高まるレジリエンス

首都プラハをはじめ、美しい町並みで知られるチェコ共和国。国民楽派の作曲家スメタナによる「モルダウ」やミュシャの絵画作品など、同国の文化は日本でもなじみ深い。
Security NEXT

米当局、「Zimbra」脆弱性の悪用を警告 - 2026年5件目のKEV登録

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）が現地時間2026年8月21日、OSコマンドインジェクションの脆弱性「CVE-2026-73570」を「悪用が確認された脆弱性カタログ（KEV）」へ追加したもの。
Security NEXT

SonicWallのLinux向けVPNクライアントに複数の脆弱性

SonicWallのVPNクライアント「SonicWall NetExtender」のLinux版クライアントに複数の脆弱性が明らかとなった。 同社は現地時間2026年8月25日、セキュリティアドバイザリを公開し、「CVE-2026-66152」「CVE-2026-66153」について明らかにしたもの。アドバイザリの重要度を4段階中、2番目に高い「高（High）」としている。 「CVE-2026- ...
Security NEXT

「Zscaler Client Connector」に深刻な脆弱性 - 既存更新で修正済み

Zscalerのエンドポイント向けクライアントソフトウェア「Zscaler Client Connector」に複数の深刻な脆弱性が明らかとなった。既存のアップデートで修正済みだという。 現地時間2026年8月24日、対象となるプラットフォームは異なるが、5件の脆弱性「CVE-2026-59564」「CVE-2026-59565」「CVE-2026-59566」「CVE-2026-59567」「C ...
Security NEXT

Ciscoが事前予告、9月2日に複数製品の修正版を公開見込み

Cisco Systemsは、複数製品に関するセキュリティアドバイザリを現地時間2026年9月2日に公開予定であることを明らかにした。脆弱性に対処したアップデートについても案内する見込み。 現地時間2026年8月26日に事前通知を公開したもの。IP電話関連製品やスイッチ、メールセキュリティ製品などが対象。
Security NEXT

「Adobe Campaign Classic」に深刻な脆弱性3件 - 早急に更新を

「Adobe Campaign Classic」に任意のコードを実行されるおそれがある深刻な脆弱性3件が明らかとなった。Adobeではアップデートを提供しており、早急に対応するよう求めている。 Adobeは現地時間2026年8月25日、セキュリティアドバイザリを公開し、3件の脆弱性について明らかにしたもの。Windows版、Linux版のいずれも影響を受ける。 具体的には「OSコマンドインジェクシ ...