Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ヘッドライン

コンテンツマネジメントシステム「WordPress」に複数の脆弱性が判明し、セキュリティアップデートがリリースされた。早急に更新を実施するよう呼びかけられている。 (2026/08/07)
Googleは現地時間2026年8月6日、ウェブブラウザ「Chrome」のセキュリティアップデートを公開した。重要度が「クリティカル」とされるものも含め、複数の脆弱性を修正している。 (2026/08/07)
8月に入り、夏季休暇を迎える人や組織が増える時期だ。2026年8月は、いわゆる「パッチチューズデー」と盆休みが重なる組織も多いと見られ、注意が必要となる。 (2026/08/05)
Tenableのセンサー中継ソフトウェア「Tenable Sensor Proxy」に深刻な脆弱性が判明した。修正版が公開されている。 (2026/08/05)

新着記事

2026/08/07
「Chrome」にセキュリティ更新 - クリティカル6件含む脆弱性を修正
「WordPress」のログイン画面にXSS脆弱性 - 修正版を公開
「Firefox for Android」に情報漏洩の脆弱性 - 修正版が公開
SonicWallの「SonicOS」に脆弱性 - 任意サイト誘導のおそれ
2026/08/06
米当局、「TeamCity」脆弱性の悪用に注意喚起
ProgressのDB製品「MarkLogic Server」に脆弱性 - 「クリティカル」7件
「NVIDIA Dynamo」に「クリティカル」含む複数脆弱性 - 修正版が公開
Veeamのサービスプロバイダ向け管理ツールに複数の脆弱性
職員アカウントに不正アクセス、ニュース配信には影響なし - 共同通信
NASがランサム被害、内部に関係者連絡先 - 日本ご当地キャラクター協会
アプリのユーザー認証に脆弱性、設計や実装時に問題 - タカラトミー
定食チェーンの持帰注文サイトで個人情報流出の可能性
窓口で公開している台帳図面に個人情報 - 長野県
2026/08/05
「Langflow」「Tomcat」など脆弱性3件の悪用に注意喚起 - 米当局
夏季休暇に向けて準備を - 盆休み週のパッチチューズデーに注意
「Terraform MCP Server」に深刻な脆弱性 - 修正版が公開
バックアップ運用管理製品「Veeam ONE」に深刻な脆弱性
Tenableの「Sensor Proxy」にRCE脆弱性 - 修正版を公開
不正アクセスで関係者情報が流出か、電力供給への影響なし - 中部電力
顧客管理DB侵害、個人情報流出の可能性 - EPARKリラク&エステ
個人情報含む学内共有ファイルで公開設定ミス - 同志社大
精神障害者手帳などの申請書が所在不明、交付遅延も - 宮城県
イベント参加者の保護者向けメールで誤送信 - 霧島市
2026/08/04
「Adobe Campaign Classic」に脆弱性 - 直前の修正版にも影響、再度更新を
「N-central」に脆弱性、ホットフィクスが公開 - すでに悪用も
米当局「脆弱性悪用リスト」、7月に26件 - 8割超が3日以内対応
従業員がフィッシング被害、連絡先情報が流出 - 講談社
教員がサポート詐欺被害、遠隔操作PCに個人情報 - 杏林大
システム障害で原因調査、産廃回収は継続 - 環境開発工業
米当局、N-able「N-central」の脆弱性悪用に注意喚起
委託先で水道検針データ消失、誤操作で - 宜野湾市
Synology製NAS検出ツールのWindows版に脆弱性 - 修正版が公開
2026/08/03
「pgAdmin 4」に深刻な脆弱性 - 前回修正の不備も
「MongoDB Server」に24件の脆弱性 - 「クリティカル」も
「Apache Kyuubi」に3件の脆弱性 - 修正版が公開
開発プラットフォーム「GitLab」、脆弱性13件を修正
システム侵害で原因や影響など調査 - CRM開発会社
本人確認書類画像の保存先クラウドに設定不備 - 宿泊施設向けSaaS
検針員が個人情報含む資料を一時紛失 - 広島県水道広域連合企業団
県立高のオープンスクール申込フォームで設定ミス - 三重県
先週注目された記事(2026年7月26日〜2026年8月1日)
2026/07/31
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
「Adobe Campaign Classic」に悪用リスク高い脆弱性 - 早急に更新を
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
サーバでランサム被害を確認、影響など調査 - 八王子中高校
従業員が顧客クレカをスキミング - サムギョプサル店
講座受講者一覧表を紛失、メモから発覚 - 厚木市
子ども向けプログラミング講座の案内メールで誤送信 - 藤沢市
2026/07/30
ファイアウォール管理製品「Cisco FMC」に脆弱性 - すでに悪用も
「Chrome」にセキュリティ更新 - 脆弱性370件を修正
インク通販サイトに不正アクセス - 個人情報流出の可能性
ランサム被害で個人情報流出の可能性 - FA機器開発会社
インシデント件数減少、ただしサイト改ざんは倍増
「Node.js」のアップデートが公開 - 脆弱性11件を修正
「Unbound」に複数脆弱性 - キャッシュ汚染などに対処
Cisco、8月5日に複数製品の脆弱性情報を公開予定
エレコム製無線LAN機器に複数脆弱性 - アップデートを提供
2026年08月の記事一覧へ