セキュリティ Plex2Shellが実悪用、Plexサーバーの修正版とNAS・PCで調べる痕跡
Plexは2026年10月19日(UTC)の公式告知への追記で、Plex Media Serverの脆弱性群「Plex2Shell」が広く悪用され、公開サーバーに暗号資産の採掘ソフトや不正なプロキシソフトが設置されていると警告しました。修正...
RCE
セキュリティ セキュリティ Nextcloud向けCollaboraの認証不要RCEが実悪用、内蔵CODEサーバーの更新を
米国のCISAは2026年10月23日、Nextcloud向けアプリ「Collabora Online - Built-in CODE Server」のCVE-2026-110447を実際に悪用された脆弱性の一覧(KEVカタログ)へ追加しま...
セキュリティ Rubyの正規表現処理を4.0.9などで修正、GitLabのRCE原因となった不具合に対応
Rubyは2026年10月23日(日本時間)、正規表現エンジンOnigmoの不具合を修正した4.0.9・3.4.12・3.3.13を公開しました。GitLabでリモートコード実行(RCE)に利用できると判明した問題について、Ruby本体に含...
セキュリティ PHPに新たなRCEリスク、修正版公開までの回避策と成立条件(CVE-2026-115560)
PHPは2026年10月23日、特定のセッション設定とアプリのコードが重なると、リモートコード実行(RCE)につながる可能性があると告知しました。識別番号はCVE-2026-115560です。10月21日に緊急修正された、通称PHP2She...
セキュリティ NGINXが5件の脆弱性を修正、条件付きRCEとTLSセッション偽造 — OSS版は1.30.6 / 1.31.7へ
NGINXは2026年10月14日、5件の脆弱性を修正したNGINX Open Source 1.30.6と1.31.7を公開しました。修正対象には、特定の設定で発生し、条件次第でリモートコード実行(RCE)につながるメモリ破損のほか、TL...
セキュリティ PAN-OSのCVE-2026-0322で限定的な実悪用、認証後のroot権限RCEに修正版
Palo Alto Networksは2026年10月14日(UTC、日本時間10月15日)、PAN-OSの管理インターフェースに存在するリモートコード実行(RCE)脆弱性CVE-2026-0322を公表しました。同社は、この脆弱性を狙う実...
セキュリティ Check Point Security Management Server / Log ServerのCVE-2026-91843がCVSS 9.8、認証不要でroot権限のRCE — LivePatchで修正、自動更新でも適用確認を(sk1000155)
Check PointのSecurity Management ServerとLog Serverに、認証前のリモートコード実行につながるCriticalな脆弱性CVE-2026-91843が公開されました。CVE-2026-91843は、...
セキュリティ VMware vCenter(vSphere)のCVE-2026-59310をランサムウェアが悪用 — CVSS 9.8の認証不要RCE、回避策なし、VMSA-2026-0006の修正版(8.0 U3k/9.0.2.0100など)へ
VMware vCenter Serverに存在するCriticalな脆弱性CVE-2026-59310が、ランサムウェア攻撃でも悪用されていることが明らかになりました。CVE-2026-59310は、vCenterのSyslogサーバーに...
セキュリティ SAP S/4HANA・NetWeaverに影響するCVE-2026-44756「OVERPASS」がCVSS 10.0 — 認証不要でOSコマンド実行、SAP Note 3747649でKernelを更新
SAPは2026年9月8日の月例セキュリティ更新(Security Patch Day)で、SAP Extended Passport(EPP)処理に存在する重大なメモリ破損脆弱性CVE-2026-44756を修正しました。CVE-2026...
セキュリティ N-able N-central、5週間で4回目の緊急Hotfix — CVSS 10.0の認証前RCE CVE-2026-86218、HF3(2026.3.1.13)では防げずHF4へ、MSPのRMM基盤を狙う攻撃が継続
N-ableのリモート監視・管理(Remote Monitoring and Management:RMM)製品「N-central」に、認証前のリモートコード実行(Remote Code Execution:RCE)につながる重大な脆弱性...