ヘッドライン
Progress Softwareが提供するアプリケーションデリバリ製品「Progress Kemp LoadMaster」における既知の脆弱性が悪用されていることがわかった。早急に対策を講じるよう呼びかけられている。
（2026/08/10）
Cisco Systemsは現地時間8月5日、「Cisco Catalyst SD-WAN」や「Cisco IOS XE」をはじめ、複数製品の脆弱性についてセキュリティアドバイザリをリリースした。重要度が「クリティカル（Critical）」とされるアドバイザリも複数公開している。
（2026/08/07）
コンテンツマネジメントシステム「WordPress」に複数の脆弱性が判明し、セキュリティアップデートがリリースされた。早急に更新を実施するよう呼びかけられている。
（2026/08/07）
Googleは現地時間2026年8月6日、ウェブブラウザ「Chrome」のセキュリティアップデートを公開した。重要度が「クリティカル」とされるものも含め、複数の脆弱性を修正している。
（2026/08/07）
新着記事
- 2026/08/10
- 「Progress Kemp LoadMaster」の脆弱性が標的に - 米当局が注意喚起
- 「Dell VSI」において「クリティカル」含む脆弱性70件を修正
- 海外子会社に不正アクセス、影響範囲など調査 - ヨネックス
- ウェブメール「Roundcube」にアップデート - 複数脆弱性を解消
- 作業手順が曖昧、個人情報を誤って他省庁に送付 - デジタル庁
- 「Jenkins」に脆弱性 - 一部プラグインは修正版が未提供
- 島根県が管理する共同研究サイトが改ざん - 外部サイトへ誘導
- メールサーバに不正アクセス、スパムの踏み台に - 佐賀銀グループ会社
- 先週注目された記事（2026年8月2日〜2026年8月8日）
- 2026/08/07
- Cisco、アドバイザリ12件を公開 - 「Catalyst SD-WAN」「IOS XE」に深刻な脆弱性
- 「Chrome」にセキュリティ更新 - クリティカル6件含む脆弱性を修正
- 「WordPress」のログイン画面にXSS脆弱性 - 修正版を公開
- EC構築サービス「ショップサーブ」、購入者や店舗の情報が流出
- 「Firefox for Android」に情報漏洩の脆弱性 - 修正版が公開
- SonicWallの「SonicOS」に脆弱性 - 任意サイト誘導のおそれ
- 「Django」に4件の脆弱性 - セキュリティアップデートを公開
- 個人情報含むUSBメモリを庁舎内で紛失 - 穴水町
- 患者情報含むUSBメモリを紛失、座席下から発見 - 名古屋医療センター
- 児童扶養手当受給資格者の個人情報を自治体宛に誤送信 - 石川県
- 2026/08/06
- 米当局、「TeamCity」脆弱性の悪用に注意喚起
- ProgressのDB製品「MarkLogic Server」に脆弱性 - 「クリティカル」7件
- 「NVIDIA Dynamo」に「クリティカル」含む複数脆弱性 - 修正版が公開
- Veeamのサービスプロバイダ向け管理ツールに複数の脆弱性
- 職員アカウントに不正アクセス、ニュース配信には影響なし - 共同通信
- NASがランサム被害、内部に関係者連絡先 - 日本ご当地キャラクター協会
- アプリのユーザー認証に脆弱性、設計や実装時に問題 - タカラトミー
- 定食チェーンの持帰注文サイトで個人情報流出の可能性
- 窓口で公開している台帳図面に個人情報 - 長野県
- 2026/08/05
- 「Langflow」「Tomcat」など脆弱性3件の悪用に注意喚起 - 米当局
- 夏季休暇に向けて準備を - 盆休み週のパッチチューズデーに注意
- 「Terraform MCP Server」に深刻な脆弱性 - 修正版が公開
- バックアップ運用管理製品「Veeam ONE」に深刻な脆弱性
- Tenableの「Sensor Proxy」にRCE脆弱性 - 修正版を公開
- 不正アクセスで関係者情報が流出か、電力供給への影響なし - 中部電力
- 顧客管理DB侵害、個人情報流出の可能性 - EPARKリラク＆エステ
- 個人情報含む学内共有ファイルで公開設定ミス - 同志社大
- 精神障害者手帳などの申請書が所在不明、交付遅延も - 宮城県
- イベント参加者の保護者向けメールで誤送信 - 霧島市
- 2026/08/04
- 「Adobe Campaign Classic」に脆弱性 - 直前の修正版にも影響、再度更新を
- 「N-central」に脆弱性、ホットフィクスが公開 - すでに悪用も
- 米当局「脆弱性悪用リスト」、7月に26件 - 8割超が3日以内対応
- 従業員がフィッシング被害、連絡先情報が流出 - 講談社
- 教員がサポート詐欺被害、遠隔操作PCに個人情報 - 杏林大
- システム障害で原因調査、産廃回収は継続 - 環境開発工業
- 米当局、N-able「N-central」の脆弱性悪用に注意喚起
- 委託先で水道検針データ消失、誤操作で - 宜野湾市
- Synology製NAS検出ツールのWindows版に脆弱性 - 修正版が公開
- 2026/08/03
- 「pgAdmin 4」に深刻な脆弱性 - 前回修正の不備も
- 「MongoDB Server」に24件の脆弱性 - 「クリティカル」も
- 「Apache Kyuubi」に3件の脆弱性 - 修正版が公開
- 開発プラットフォーム「GitLab」、脆弱性13件を修正
- システム侵害で原因や影響など調査 - CRM開発会社
- 本人確認書類画像の保存先クラウドに設定不備 - 宿泊施設向けSaaS
- 検針員が個人情報含む資料を一時紛失 - 広島県水道広域連合企業団
- 県立高のオープンスクール申込フォームで設定ミス - 三重県
- 先週注目された記事（2026年7月26日〜2026年8月1日）
- 2026/07/31
- 「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
- 「Adobe Campaign Classic」に悪用リスク高い脆弱性 - 早急に更新を
- 「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
- 「PHP」に複数の脆弱性 - セキュリティリリースを公開
