News
脆弱性対策
脆弱性は、ソフトや製品の弱点です。修正版が出た脆弱性は攻撃の方法も知られやすく、更新が遅れるほど狙われやすくなります。サポートが切れたソフトには、修正版が出ません。
中小企業がまず確かめること
- 使っているソフト・製品とその版、サポート期限の一覧を持つ
- IPA や JPCERT/CC の注意喚起を確かめ、対象なら更新する
- サポートが切れた、または切れそうなソフトは新しい版に上げる
- すぐに更新できないときは、入口を絞るなどの回避策をとる
MARBLEの対応
PHP・OS・データベース・フレームワークなどを新しい版に上げ、それに伴うプログラムの改修と動作の確認まで行います。他社が作ったシステムも、現状を確認したうえで、対応できる範囲をご説明します。
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
脆弱性の最新ニュース
iPhoneとiPadのOS更新、通信機能の脆弱性を修正
AppleはiOSとiPadOSのセキュリティアップデートを公開した。BluetoothのペアリングやiMessageのグループチャットに関する脆弱性などを修正している。
出典：Security NEXT
生成AIによるソフト改造に懸念、品質管理が課題
生成AIを使い、スマート家電や既存ソフトウェアを改造する動きが広がっている。解析ツールも注目される一方、コードに含まれる不具合やセキュリティ上のリスクを懸念する声が出ている。
出典：ITmedia NEWS
Roundcubeに複数の脆弱性、修正版を公開
ウェブメールソフトのRoundcube Webmailで複数の脆弱性が判明した。開発チームは17件の修正を加えた更新版を公開し、利用者に更新を強く推奨している。
出典：Security NEXT
Plexの脆弱性を突く攻撃が拡大、未更新サーバに注意
Plex Media Serverの4件の脆弱性を組み合わせ、認証なしでコードを実行する攻撃が広がっている。NAS向けにも使われており、暗号資産のマイニングソフトなどが導入された被害も確認された。
出典：Security NEXT
Chromeの更新公開、悪用確認済みの脆弱性を修正
GoogleはChromeのセキュリティアップデートを公開し、9件の脆弱性を修正した。XML処理に関する脆弱性はすでに悪用が確認されており、更新は数日から数週間かけて順次展開される予定としている。
出典：Security NEXT
クラウドとAIの安全活用をテーマにオンラインイベント
Wiz Cloud Japan 株式会社は2026年12月18日、クラウドとAIのセキュリティをテーマにオンラインイベントを開催する。AI開発の課題や生成コードの脆弱性などを扱う。
出典：サイバーセキュリティ.com
Airbyteに脆弱性、旧環境では認証なしの悪用も
データ連携基盤「Airbyte」のConnector Builderなどに脆弱性が見つかり、悪用が確認されている。旧バージョンのHelm Chartで展開した1.xでは、条件によって認証なしに悪用されるおそれがある。
出典：Security NEXT
OpenAMに18件の脆弱性、修正版を公開
ID管理基盤「OpenAM」で18件の脆弱性が明らかになり、修正版の16.1.4が公開された。3件は重要度が最高の「クリティカル」と評価され、セッションを乗っ取られるおそれがある。
出典：Security NEXT
セキュリティ記事週間上位、LinuxやWordPressの脆弱性が注目
Security NEXTが2026年11月1日から11月7日までの注目記事上位10件を公表した。Linuxカーネルの脆弱性が1位となり、WordPressやChromeの更新に関する記事も上位に入った。
出典：Security NEXT
SonicOSに認証回避の脆弱性、悪用の報告も
SonicWallは、ファイアウォール向けOS「SonicOS」で7件の脆弱性を公表した。SSL VPNのSAML認証を回避される脆弱性については、悪用された可能性を示す報告を受け、調査している。
出典：Security NEXT
NVIDIAのAI開発ツールに脆弱性、更新を呼びかけ
NVIDIAは、AIエージェント開発支援ツール「NeMo Agent Toolkit」に認証の欠如とSQLインジェクションの脆弱性があると公表した。修正版を公開し、1.9.0以降への更新を呼びかけている。
出典：Security NEXT
OpenSSHに認証回避の脆弱性、修正版を公開
OpenSSHは、Linuxの一部構成でパスワード認証を回避される脆弱性の修正版を公開した。条件を満たすアカウントに、正しいパスワードを知らない相手がログインするおそれがある。
出典：piyolog
※画像はイメージです。記事は、出典の報道や公表資料をもとに当社がまとめ直したものです。