Mozilla Foundationは、ウェブブラウザ「Firefox」の脆弱性が明らかになったとして、セキュリティアップデートをリリースした。 現地時間6月30日にセキュリティアドバイザリを公開したもので、影響度が「高（High）」とされる脆弱性「CVE-2026-14241」について明らかにした。 脆弱性は「同152.0.3」に存在。メモリの安全性と関連し、悪用されるとメモリ破壊が生じ、任意の ...

2026年5月の月例セキュリティ更新で修正された「Microsoft SharePoint Server」の脆弱性が悪用されている。アップデートのリリース当初は情報提供がなく、その後アドバイザリが公開されるなど変則的な対応となった脆弱性で、注意が必要だ。 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）が現地時間2026年7月1日、「悪用が確認された脆弱性カタログ（KEV）」に ...

Googleは現地時間2026年6月30日、ブラウザ「Chrome」のアップデートを公開した。今回のアップデートでは382件の脆弱性に対処している。 WindowsおよびmacOS向けに「Chrome 150.0.7871.47」、「同150.0.7871.46」、Linux向けに「同150.0.7871.46」をリリースしたもの。CVEベースで382件の脆弱性を修正したという。 なかでも15件の ...

東北文化学園大学は、教員がサポート詐欺に遭ったことを明らかにした。影響など詳細について調査を進めている。 同大によれば、教員が業務で使用しているパソコンを利用している際、偽のセキュリティ警告画面にだまされるいわゆる「サポート詐欺」の被害に遭ったもの。 外部から端末を遠隔操作されたもので、端末内部に保存されていた個人情報の流出などが生じていないか調査を進めている。

IBMは、データベース製品「IBM Db2」に関する複数の脆弱性を明らかにした。 現地時間2026年6月23日にセキュリティアドバイザリを公開。複数の脆弱性を明らかにするとともに、暫定的な対策を行ったことを明らかにした。 なかでも「CVE-2026-10109」については影響が大きい。「DRDA」ハンドシェイク処理に判明したコードインジェクションの脆弱性で、認証を必要とすることなくリモートよりコー ...

東京都八王子市は、市内の保育施設に在籍する児童の個人情報を、メールで誤送信するミスがあったことを公表した。 同市によれば、2026年6月9日、市内の認定こども園全22施設に対し、6月分の「子ども子育て支援教育・保育給付費等請求書」をメール送信した際、誤送信が発生したもの。

「Apache Tomcat」に複数の脆弱性が明らかとなった。開発者はいずれの脆弱性も重要度を「中（Moderate）」以下とする一方、「クリティカル（Critical）」とされる評価もある。 開発チームでは現地時間2026年6月29日にセキュリティアドバイザリを公開し、あわせて6件の脆弱性について明らかにしたもの。 「CVE-2026-55956」は、デフォルトサーブレットにおける認可制御をバイ ...

Adobeは、アプリケーションサーバ「Adobe ColdFusion」に深刻な脆弱性が判明したとして、定例外のアップデートを公開した。悪用されるリスクが高いとし、できるだけ早急に対処するよう求めている。 現地時間2026年6月30日にセキュリティアドバイザリを公開し、あわせて11件の脆弱性を明らかにしたもの。全プラットフォームが影響を受ける。 ファイルアップロードや入力検証の不備、パストラバーサ ...

Copyright (c) NEWSGAIA Co.,Ltd. All rights reserved.

「NetScaler ADC（旧Citrix ADC）」および「NetScaler Gateway（旧Citrix Gateway）」に複数の脆弱性が確認された。できるだけ早くアップデートを適用するよう呼びかけられている。 Cloud Software ...

Cisco Systemsは、現地時間2026年7月1日に「Catalyst Center」など複数製品に向けて脆弱性を修正するアップデートを提供する計画であることを明らかにした。

「Adobe Campaign Classic」に悪用のリスクが高い脆弱性が明らかとなった。Adobeでは早急に対策を講じるよう呼びかけている。 Adobeは現地時間6月30日、オンプレミス環境やハイブリッド構成の場合に影響を受ける脆弱性「CVE-2026-48286」を明らかにし、セキュリティ ...