News
脆弱性のニュース（3ページ目）
脆弱性に関するニュースを、自社で確かめることと、MARBLEの対応例とあわせて紹介します。
SonicWall GMSに2件の脆弱性、別製品への移行求める
SonicWallの管理製品GMSで、ファイルの読み取りやデータベースの情報改ざんにつながる2件の脆弱性が明らかになった。同製品はサポートが終了しており、同社は別製品への移行を求めている。
出典：Security NEXT
Barracudaの6製品に脆弱性、ESGは連鎖悪用のおそれ
Barracuda Networksは、メールセキュリティ製品のESGなど6製品に脆弱性が見つかり、修正パッチを公開した。ESGでは複数の脆弱性を組み合わせて悪用されるおそれがある。
出典：Security NEXT
Chrome 157公開、最重要の脆弱性7件に対応
GoogleはChrome 157を公開し、脆弱性213件を修正した。うち7件は4段階で最も重要度が高い「クリティカル」に分類されている。更新は数日から数週間かけて順次展開する予定。
出典：Security NEXT
QNAP製品のPHP脆弱性、修正版を順次提供
QNAPは、PHPの深刻な脆弱性「PHP2Shell」に対応する更新を順次提供している。QNE ADRA向けの修正版は準備中で、未修正の機器については公開を避けるよう求めた。
出典：Security NEXT
pgAdmin 4に複数の脆弱性、修正版を公開
PostgreSQL向け管理ツール「pgAdmin 4」で15件の脆弱性が修正された。うち2件は最も重要度が高く、開発チームは修正版への更新を呼びかけている。
出典：Security NEXT
WordPressに複数の脆弱性、更新版を公開
WordPressの開発チームは、更新処理中に外部からコードを実行されるおそれなどがある複数の脆弱性を修正した「WordPress 7.1.4」を公開し、早急な更新を呼びかけている。
出典：Security NEXT
Security NEXTの週間注目記事、脆弱性関連が上位に
Security NEXTは、2026年10月25日から10月31日までの注目記事上位10件を紹介した。.NETの定例外パッチやChromeの脆弱性修正、米当局が悪用を確認した問題などが並んだ。
出典：Security NEXT
ヤマハの無線LANルータに2件の脆弱性
ヤマハは無線LANルータ「NWR100」に、コマンド実行や設定情報の漏えいにつながる2件の脆弱性があると公表した。修正版のファームウェアを公開し、注意を呼びかけている。
出典：Security NEXT
ServiceNowの脆弱性3件を公表、更新で修正
ServiceNowは業務管理プラットフォームと関連アプリケーションで見つかった脆弱性3件を公表した。9月以降のアップデートで対応しており、公表時点で悪用は確認されていない。
出典：Security NEXT
スマートグラス映像からパスワード推定、研究で実証
テルアビブ大学の研究者らが、スマートグラスで撮影した指の動きからスマートフォンのパスワードを推定する手法を実証した。画面を隠していても推定される可能性があるとしている。
出典：ITmedia NEWS
GitLabの悪用された脆弱性、Rubyに原因
GitLabで悪用が確認された深刻な脆弱性について、依存するRubyの正規表現エンジンに原因があることが判明した。Rubyの利用環境も影響を受けるおそれがある。
出典：Security NEXT
Ivanti製品で脆弱性3件を連鎖悪用、新たな修正版を提供
Ivantiはリモートアクセス製品の脆弱性2件を新たに公表した。既知の認証回避を含む3件を組み合わせた攻撃が確認され、一部顧客が影響を受けている。新たな修正版も提供している。
出典：Security NEXT
※画像はイメージです。記事は、出典の報道や公表資料をもとに当社がまとめ直したものです。