ヘルプデスク機能を提供する「SolarWinds Web Help Desk（WHD）」に複数の脆弱性が明らかとなった。「クリティカル」とされる脆弱性も判明しており、アップデートが提供されている。 SolarWindsは現地時間2026年7月30日、セキュリティアップデートとなる「同2026.2.1」をリリースしたもの。脆弱性やバグの修正を行った。依存関係にあるサードパーティ製ソフトウェアの脆弱性 ...

八王子中学校・高校を運営する八王子学園は、第三者によるサイバー攻撃を受けたことを明らかにした。詳細について調査を進めている。 同学園によれば、第三者によるサイバー攻撃を受け、一部サーバにおいてランサムウェアによる被害が発生したという。また攻撃の影響で、同学園の代表メールアドレスが使用できない状態になっている。 同学園では、捜査機関をはじめとする外部協力のもと、原因や情報流出の有無を含めた被害状況の ...

ウェブアプリケーションフレームワーク「Ruby on Rails」に深刻な脆弱性が判明した。WAFで攻撃を回避することは難しいとされており、アップデートの実施が呼びかけられている。 「Active ...

Googleは現地時間2026年7月29日、「Chrome」のセキュリティアップデートをリリースした。「クリティカル」とされるものも含め、多数脆弱性を解消している。 WindowsおよびmacOS向けに「Chrome 151.0.7922.72」「同151.0.7922.71」、Linux向けに「同151.0.7922.71」を公開したもの。CVEベースであわせて370件の脆弱性を修正した。 今回 ...

ANAグループ会社で国際輸送を手がけるOCSは、通信販売サイトがサイバー攻撃を受け、個人情報が流出した可能性があることを明らかにした。 同社によれば、海外で暮らす日本人に食品や日用品を届ける通販サイト「OCS FAMILY LINK SERVICE」のサーバが侵害されたもの。同社では被害の拡大防止に向けて同サイトのシステムと関連ネットワークを遮断した。 個人情報やデータの一部が流出した可能性がある ...

情報処理推進機構（IPA）は、2026年第2四半期における脆弱性の届け出状況を取りまとめた。ソフトウェア関連の届け出が目立って増加している。

スイスのオーガニックコスメを展開するヴェレダ・ジャパンは、公式オンラインショップがサイバー攻撃を受けたことを明らかにした。 同社によれば、公式オンラインショップが第三者により侵害され、個人情報が流出した可能性があることが判明したもの。ネットワークの稼働を部分的に見合わせ、クレジットカード決済についても一時停止した。 また同社では事実関係を把握するため、外部協力のもと調査を進めるとともに、対応方針や ...

Cisco Systemsは、現地時間2026年8月5日に複数製品に関するセキュリティアドバイザリを公開する予定だ。 同社の製品セキュリティインシデント対応チーム「Cisco PSIRT」が、7月29日に事前予告を行ったもの。 対象製品としては「Catalyst SD-WAN」「Integrated Management Controller（IMC）」「IOS Software」「IOS XE ...

Cisco Systemsは、ファイアウォール管理製品「Cisco Secure Firewall Management Center（FMC）」にあらたな脆弱性を確認し、修正を実施した。ゼロデイ攻撃が確認されており、ほかの脆弱性と組み合わせることでより大きな影響を及ぼすおそれもあるとして、注意を呼びかけている。

Broadcomは、「VMware vCenter」や「VMware ESX」に脆弱性が確認されたことを受け、セキュリティアップデートをリリースした。「クリティカル」とされる脆弱性にも対応している。 同社は現地時間2026年7月29日、セキュリティアドバイザリを公開し、非公開で報告を受けた脆弱性5件について明らかにしたもの。アドバイザリの重要度を4段階中もっとも高い「クリティカル（Critical ...

「Node.js」の開発チームは、現地時間2026年7月29日にセキュリティアップデートを公開し、複数の脆弱性へ対処した。 「Node.js 26.5.1」「同24.18.1」「同22.23.2」を公開し、あわせて11件の脆弱性に対処したもの。依存関係にあるサードパーティ製ソフトウェアの更新も実施している。 当初7月27日の公開を計画していたが、検証やインフラの問題で延期となり、2日遅れとなる7月 ...

Oracleは現地時間2026年7月21日、四半期ごとに公開している定例アップデート「クリティカルパッチアップデート（CPU）」をリリースした。対象製品は多岐にわたり、CVSS基本値「9.0」以上と評価される脆弱性ものべ261件にのぼる。 今回のアップデートでは、のべ1449件の脆弱性修正を実施した。製品間の重複を除くと、CVEベースで1235件に対応している。 対象製品を見ても、「Oracle ...