脆弱性情報

Photo by Salvatore De Lellis on Pexels.comMicrosoftは2025年6月11日、月例のセキュリティ更新プログラムを公開しました。今月は66件の脆弱性が修正され、うち1件（CVE-2025-330...

Microsoftは現地時間2025年6月3日、デスクトップ版Microsoft Edgeの最新バージョン「137.0.3296.62」を正式にリリースしました。本バージョンは「Chromium 137.0.7151.69」および「同68」...

サイバー攻撃や自然災害などの脅威から、国家のインフラをどう守るか――その最前線に立つのが、アメリカの「CISA（サイバーセキュリティ・インフラセキュリティ庁）」です。エネルギーや医療、通信など、私たちの生活を支える重要なシステムを保護する役...

2025年5月、Fortinetの複数の製品に影響する深刻な脆弱性「CVE-2025-32756」が報告されました。遠隔から攻撃者が認証不要で任意のコードを実行できる可能性があり、実際の攻撃も確認されています。本記事では、脆弱性の仕組みや影...

2025年5月、Samsungが提供するデジタルサイネージ管理ソフトウェア「MagicINFO 9 Server」に、重大なパストラバーサルの脆弱性（CVE-2025-4632）が発見されました。この問題は、すでに実際の攻撃に悪用されており...

2025年、暗号通信の基盤として広く使われている「OpenSSL」において、バージョン3.5で新たな脆弱性（CVE-2025-4575）が報告されました。この脆弱性は、特定のコマンド操作時に信頼設定が誤って動作するというバグで、一般の利用者...

2025年5月、DNSサーバソフトウェア「BIND 9」に深刻な脆弱性（CVE-2025-40775）が報告されました。本脆弱性は、悪意あるDNSパケットを受信するだけでBINDが異常終了するという、サービス停止（DoS）を引き起こす可能性...

近年、ソフトウェアの脆弱性に対する攻撃はますます巧妙化し、企業や組織は「何を優先的に修正すべきか」という判断を常に迫られています。しかし、毎日数百件以上の新たな脆弱性が公開される中、すべてに対応するのは現実的ではありません。こうした課題に応...

2025年5月21日、Googleは早期安定版として「Chrome 137」をリリースし、複数のセキュリティ脆弱性を修正しました。この記事ではその概要について紹介します。Chrome 137で修正された主要な脆弱性新しいバージョンのChro...

GNU C Library（glibc）における深刻な脆弱性が、IT業界に大きな波紋を広げています。この記事では、この脆弱性の詳細と影響、そして対応策について詳しく解説します。GNU C Library（glibc）とはGNU C Libr...