News
脆弱性のニュース（2ページ目）
脆弱性に関するニュースを、自社で確かめることと、MARBLEの対応例とあわせて紹介します。
IBM音声処理製品に深刻な脆弱性、修正パッチを公開
IBMの音声処理製品に、第三者が遠隔から任意のコードを実行できる可能性のある脆弱性が見つかった。対象はバージョン4.0.0から5.4.0で、同社は修正パッチを公開し、早急な対処を推奨している。
出典：Security NEXT
Apache OFBizに深刻な脆弱性、修正版を提供
Apache OFBizのログインページウィジェットに、サーバ上で任意のコードを実行されるおそれがある脆弱性が判明した。修正版24.09.08では、ほかにも45件の脆弱性に対処している。
出典：Security NEXT
WatchGuardの認証ゲートウェイに複数の脆弱性
WatchGuard AuthPointの認証ゲートウェイに4件の脆弱性が見つかり、修正版が提供された。うち3件は重要度が最も高い「クリティカル」と評価されている。
出典：Security NEXT
Firefoxのレイアウト処理に脆弱性、更新版を公開
Mozilla Foundationは、ウェブページのレイアウト処理に関する脆弱性に対応したFirefox 159.0.1を公開した。開発チームと米CISAはいずれも重要度を「高」と評価している。
出典：Security NEXT
OpenAI、防御者向けのセキュリティ特化AIを発表
OpenAIは、脆弱性の探索などに特化したAIモデル「GPT-6 Cyber」を発表した。Firefoxで未知の深刻度の高い脆弱性81件を発見しており、承認された防御者向けに提供する。
出典：ITmedia NEWS
HPEのネットワーク管理製品に46件の脆弱性
HPEは、ネットワーク管理製品「HPE Networking Fabric Composer」に46件の脆弱性があると公表した。うち3件は最も高い重要度の「クリティカル」で、修正版を提供している。
出典：Security NEXT
Damewareに複数の脆弱性、修正版を提供
SolarWindsの遠隔操作製品Damewareに複数の脆弱性が判明した。遠隔操作先のホストが侵害される可能性もあり、同社は修正版の2026.3.1を提供している。
出典：Security NEXT
Ruby on Railsに更新版、画像解析などの脆弱性を修正
Ruby on Railsの開発チームが、21件のセキュリティ上の問題を修正した更新版を公開した。画像解析処理には深刻度がクリティカルの脆弱性があり、早急な更新を推奨している。
出典：Security NEXT
WordPressに複数の脆弱性、更新処理にも問題
JPCERT/CCは、WordPressの複数の脆弱性を報告した。本体の更新処理に関する脆弱性はCISAのKEVカタログに追加されており、修正済みバージョンへの更新で解決するとしている。
出典：JPCERT/CC
Apple製品の認証不備、米当局が悪用を確認
Appleの複数製品に影響する認証不備の脆弱性について、米当局が悪用を確認したとして注意を促した。2024年に修正済みで、米行政機関には2026年11月18日までの対応を求めている。
出典：Security NEXT
LinuxのTCP接続処理に深刻な脆弱性
LinuxカーネルのIPv4通信を処理する部分に、深刻な脆弱性が見つかった。細工したパケットによってクラッシュやメモリ情報の漏洩などが生じるおそれがあり、各ディストリビューターが修正を進めている。
出典：Security NEXT
Cookie同意画面の誘導手法を調査、拒否後の設定も
韓国の成均館大学の研究者らが、世界1万4000サイトのCookie同意画面を調査した。拒否を選んでもCookieが設定され続ける例や、収集したCookieのセキュリティ設定が不十分な実態を報告した。
出典：ITmedia NEWS
※画像はイメージです。記事は、出典の報道や公表資料をもとに当社がまとめ直したものです。