HPEのネットワーク管理製品「HPE Networking Fabric Composer」に複数の脆弱性が明らかとなった。深刻な脆弱性も複数含まれており、同社は修正版を提供している。 同社は現地時間2026年11月3日、セキュリティアドバイザリを公開し、46件の脆弱性を明らかにした。3件については、重要度を4段階中もっとも高い「クリティカル（Critical）」としている。
ウェブアプリケーションフレームワーク「Ruby on Rails」に複数の脆弱性が明らかとなった。深刻な脆弱性も含まれており、セキュリティアップデートが提供されている。 開発チームは現地時間2026年11月4日、セキュリティアップデートとなる「Ruby on Rails 8.1.4.1」「同8.0.5.2」をリリースした。あわせて21件のセキュリティ上の問題を修正している。重要度は「クリティカル」 ...
「Linuxカーネル」のTCP接続処理に深刻な脆弱性が判明した。ディストリビューターが修正に向けた対応を順次進めている。特定環境における実証なども報告されている。 「CVE-2026-98432」は、IPv4のTCP接続処理に確認された解放後のメモリを使用するいわゆる「Use After Free」の脆弱性。
SonicWallの管理製品「SonicWall Global Management System（GMS）」に深刻な脆弱性が明らかとなった。すでにサポートが終了しており修正版の提供は行わないとして、別製品への移行を求めている。 同製品は、同社製のファイアウォールなど、複数のセキュリティ機器を一元管理するためのソフトウェア。同社は現地時間2026年11月3日、セキュリティアドバイザリを公開し、2件 ...
Googleは、ウェブブラウザ「Chrome」の最新版となる「Chrome 157」をリリースした。「クリティカル」とされる脆弱性も複数修正している。 同社は現地時間2026年11月3日、WindowsとmacOS向けに「Chrome ...
情報処理推進機構（IPA）は、サイバー攻撃にともなう個人情報の流出が相次いでいることを受け、個人ユーザー向けの相談窓口における対応を強化した。 ウェブシステムにおける脆弱性の悪用やサプライチェーンを通じた侵害など、情報流出が相次いで発生していることを受け、従来より提供している「情報セキュリティ安心相談窓口」の対応を強化したもの。 同窓口では全国の個人ユーザーを対象に、電話やメールで対応。マルウェア ...
同社によれば、公式アプリの管理システムが第三者により侵害され、アプリに登録されている会員情報などが流出したことが2026年10月28日に判明したという。 対象となるのは、「松弁ネット」「モバイルオーダー」「松弁デリバリー」を利用した顧客の「会員ID」「お届け先住所」「氏名」「電話番号」「松屋ポイント」の情報で、237万7127件。
業務管理プラットフォーム「ServiceNow AI Platform」に複数の脆弱性が判明した。9月以降のアップデートで対応したという。 ServiceNowは現地時間2026年10月29日、セキュリティアドバイザリを公開し ...
愛知県は、精神保健福祉センターにおいて、個人情報が記載された申請書類を紛失したことを明らかにした。 同県によれば、精神障害者保健福祉手帳の申請書類79件と、自立支援医療受給者 ...
Ivantiのリモートアクセス製品「Ivanti Connect Secure（ICS）」で脆弱性が悪用された問題で、同社は攻撃に用いられた別の脆弱性2件を明らかにした。3件を組み合わせた攻撃が発生しており ...
Some results have been hidden because they may be inaccessible to you
Show inaccessible results