ヘッドライン
ウェブアプリケーションフレームワーク「Next.js」に複数の深刻な脆弱性が確認された。開発チームでは当初予定を前倒しし、修正版を提供している。
（2026/08/26）
Googleは現地時間2026年8月25日、ウェブブラウザの最新版「Chrome 152」をリリースした。多くの脆弱性を修正したという。
（2026/08/26）
Veeam Softwareは、バックアップ環境の監視ツール「Veeam ONE」において、アップデートにより脆弱性へ対処したことを明らかにした。「同13.1系」では「クリティカル」とされる脆弱性への対応も含まれる。
（2026/08/26）
「Adobe Campaign Classic」に任意のコードを実行されるおそれがある深刻な脆弱性3件が明らかとなった。Adobeではアップデートを提供しており、早急に対応するよう求めている。
（2026/08/26）
新着記事
- 2026/08/26
- 「Adobe Campaign Classic」に深刻な脆弱性3件 - 早急に更新を
- Google、「Chrome 152」をリリース - 脆弱性327件を修正
- 「Next.js」に複数の深刻な脆弱性 - リリース予定を前倒し
- 米当局、「Gitea」のRCE脆弱性に注意喚起 - 悪用確認
- 「Veeam ONE」にアップデート - クリティカル脆弱性を解消
- SonicWallのLinux向けVPNクライアントに複数の脆弱性
- 2026/08/25
- ウェブサーバ向け「WebLogic」連携モジュールの脆弱性悪用に注意
- 「OAuth2 Proxy」に認証回避の脆弱性 - 修正版は未公開
- 「Chrome」が「クリティカル」含む脆弱性7件を修正
- 「Zscaler Client Connector」に深刻な脆弱性 - 既存更新で修正済み
- 複数管理サイトに不正アクセス、CMSに脆弱性 - 学研Meds
- 「Apache Struts」にDoS脆弱性 - メモリ枯渇のおそれ
- 「SKYSEA Client View」などに複数脆弱性 - 修正版を提供
- 万博出演者の個人情報などが流出か - 2025年日本国際博覧会協会
- サイトが改ざん被害、偽認証画面を表示 - 日本ブラインドサッカー協会
- 学習適応性検査の結果シートが所在不明 - 北教大付属校
- 2026/08/24
- IBMの「AIX」「PowerVM VIOS」に多数脆弱性 - 修正版を提供
- 米当局、「Zimbra」脆弱性の悪用を警告 - 2026年5件目のKEV登録
- 注文の配送先情報を含むPCに不正アクセス - 楽天グループ会社
- 休眠中サーバがランサム被害、内部に個人情報 - システム開発会社
- 土木情報サイト、パスワード含む会員情報流出の可能性
- 医療機器会社が手術室でのX線画像を保有、経緯を調査 - 金沢大病院
- 設定変更で他利用者情報が閲覧可能に - レジャー予約サイト
- メール送信サービスのアクセスキーを第三者が不正利用 - 衣料品会社
- 先週注目された記事（2026年8月16日〜2026年8月22日）
- 2026/08/21
- 米当局、「TrueConf Server」の脆弱性2件を悪用リストへ追加
- 「PostgreSQL」が脆弱性28件や多数バグを修正
- 「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ
- クラフトビール通販サイトで個人情報流出の可能性
- NVIDIAのネットワークOSに複数の脆弱性 - アップデートを提供
- Mozilla、ブラウザ「Firefox 154」を公開 - 脆弱性58件に対応
- アクセス制限に不備、個人情報流出の可能性 - エリッツHD子会社
- 委託先の患者支援システムで個人情報流出 - 旭化成セラピューティクス
- 企業サイト侵害か、問い合わせ情報流出の可能性 - セントラルコンサルタント
- 広報紙配布の宛名シール、別人宛名に重ね貼り - 大阪市
- 調査票発送時の宛名に本来不要な国籍を記載 - 杉並区
- 2026/08/20
- Oracle、月例パッチを公開 - 900件以上の脆弱性に対処
- 「NetScaler ADC/Gateway」に認証回避の脆弱性 - 重要度「クリティカル」
- 「Cisco Secure Workload」に複数の深刻な脆弱性 - 修正版を提供
- 「MLflow」脆弱性の悪用を確認 - 米当局が注意喚起
- 地域を超えるサイバー攻撃、日チェコ協力で高まるレジリエンス
- 「Cisco Crosswork」にクリティカル脆弱性 - アップデートを公開
- 情報流出の可能性、影響範囲など調査 - 農業用温室メーカー
- 移送作業日と勘違い、歯科健診記録票を誤って廃棄 - 杉並区
- 研修案内メール誤送信で就農者のメアド流出 - 松山市
- 2026/08/19
- 米当局、悪用脆弱性リストに新規4件 - 「macOS」「SharePoint」など
- 「Chrome」にセキュリティアップデート - 脆弱性15件を修正
- さくらのレンサバ顧客環境で侵害 - 販売管理システムも被害か
- Apple、「macOS Tahoe 26.6.2」を公開 - 脆弱性28件に対処
- 信用情報で保険営業先を選定、グループ会社へ提供 - アイフル
- 「NVIDIA Triton Inference Server」に深刻な脆弱性 - 修正版を公開
- 「iOS/iPadOS 26.6.1」を公開、脆弱性29件を修正 - 「同18」向けの更新も
- トークン漏洩で開発環境が侵害、内部に個人情報 - イノベーション
- 従業員メルアカに不正アクセス、情報流出の可能性 - 一正蒲鉾
- 抽選販売の応募者情報が外部から閲覧可能に - トレカショップ
- 2026/08/18
- 「GitLab」に深刻な脆弱性 - 認証なしで公開プロジェクト改変のおそれ
- 米当局、AIフレームワーク「Ray」の脆弱性悪用を警告
- 「Tenable Security Center」に深刻な脆弱性 - 修正版を公開
- 「YouTrack」に脆弱性 - 認証なしでDBバックアップを取得可能
- 複数役職員のメールアカウントに不正アクセス - 科学技術振興機構
