個人開発セキュリティニュース

61件のうち17件を表示しています

• The Hacker News認証・鍵漏洩10月16日(7時間前)
  UAT-11985 Uses Fake Event Invites to Target Taiwan Research Affiliates With Google AitM Phishing

  Cybersecurity researchers have disclosed details of an advanced persistent threat (APT) spear-phishing campaign that has targeted individual…

• Security NEXTブラウザ・拡張10月15日(1日前)
  「Chrome」にセキュリティアップデート - 前回更新から2日

  Googleは、ウェブブラウザ「Chrome」のセキュリティアップデートを公開した。前回の更新からわずか2日で、「クリティカル（Critical）」とされる脆弱性の修正も含まれる。

• The Hacker Newsクラウド・ホスティングCVE-2026-9999910月15日(1日前)
  Critical PwnEscape Linux Kernel Vulnerability Lets Guest VMs Read Host Memory

  A newly disclosed critical flaw in the Linux kernel allows code inside a virtual machine to read memory on the host computer it runs on. A r…

• The Hacker NewsWeb脆弱性10月15日(1日前)
  ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 More

  Someone built a tool to steal data, then decided it should scare the victim for fun. Yes, that’s an actual feature. And somehow, it fits rig…

• The Hacker NewsPHP・WordPressクラウド・ホスティング10月15日(1日前)
  Help TDS Linked to Hotejka as 20,000+ Cloudflare Pages Domains Host Tech Support Scams

  A long-running Traffic Distribution System (TDS) known as Help TDS to a Russian-language affiliate program called Hotejka, which appears to…

• The Hacker NewsWeb脆弱性10月15日(1日前)
  NGINX Fixes 5 Flaws, Including Possible RCE and a TLS Bug That May Skip Client-Cert Checks

  NGINX released versions 1.30.6 and 1.31.7 on October 14 to fix five vulnerabilities, one of them present in every release since Ma…

• The Hacker NewsJSフレームワークWeb脆弱性10月15日(1日前)
  Next.js Ships Out-of-Band Patch for Two Critical RCE Flaws in Caching and SVG Processing

  Next.js released an out-of-band security update on October 14 that fixes two critical flaws allowing unauthenticated remote code e…

• The Hacker NewsPHP・WordPressWeb脆弱性10月15日(1日前)
  Drupal Patches Critical Field UI Flaw With Unauthenticated RCE Path via Contributed Modules

  Drupal core has a critical flaw in its Field UI module that could let an attacker run code on the site's server, and fixes were shipped on O…

• Security NEXTPHP・WordPress10月15日(1日前)
  「Drupal」に脆弱性 - 拡張モジュールとの組み合わせで深刻な影響も

  コンテンツマネジメントシステムである「Drupal」に脆弱性が判明した。拡張モジュールとの組み合わせによっては深刻な影響をもたらすおそれがあるとし、開発チームではアップデートを呼びかけている。

• Security NEXTブラウザ・拡張10月15日(1日前)
  「Firefox 158」を公開、脆弱性77件を修正 - 延長サポート版も更新

  Mozilla Foundationは現地時間2026年10月13日、ウェブブラウザの最新版「Firefox 158」をリリースした。あわせて延長サポート版のセキュリティアップデートを提供している。

• JPCERT/CCPHP・WordPress10月15日(1日前)
  Weekly Report: Drupalの複数のモジュールに脆弱性

  Drupalの複数のモジュールには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

• JPCERT/CCPHP・WordPress10月15日(1日前)
  Weekly Report: WordPressに複数の脆弱性

  WordPressには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

• JPCERT/CCブラウザ・拡張10月15日(1日前)
  Weekly Report: Google Chromeに複数の脆弱性

  Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

• JPCERT/CCWeb脆弱性10月15日(1日前)
  Weekly Report: MikroTik RouterOSに未認証のリモートコード実行につながる脆弱性

  MikroTik RouterOSには、未認証のリモートコード実行につながる脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

• JVNWeb脆弱性10月14日(2日前)
  Shopwareにおけるクロスサイトスクリプティングの脆弱性

  CERT/CCから本件に関するアドバイザリが公表されました。

• Node.js Vulnerability10月14日(2日前)
  Wednesday, October 21, 2026 Security Releases
• piyologDocker・K8s10月10日(6日前)
  Yandexのデータセンター障害についてまとめてみた

  2026年10月8日、Yandex Cloudは可用性ゾーンru-central1-bで電源が途絶し、サービスが利用できない状態になっていると告知しました。その後、Yandexはデータセンターがドローン攻撃を受けて火災が起き、稼働が完全に停止したと公表しています。ここでは関連する…