脆弱性に関するニュース

アップルが製品向けの修正プログラムを配信悪用済みの脆弱性も判明か

アップルがiOSなどの修正版を配信。すでに悪用されたゼロデイ脆弱性の修正やiPhone 18 Proの再起動バグ解消が報じられています。背景と報じられた内容をわかりやすく解説します。

💻 IT・テクノロジー 9時間前 3媒体の報道をまとめ

初代Nintendo Switchに脆弱性、重要度「高」で至急の更新を呼びかけ

初代Nintendo SwitchにQRコード経由で情報流出の恐れがある脆弱性が判明。深刻度は「高」とされており、ユーザーには速やかな本体更新が呼びかけられています。

💻 IT・テクノロジー 2026年9月15日 2媒体の報道をまとめ

WeChatの脆弱性とAIの安全性：1週間に3度の警鐘と2026年への懸念

WeChatの音声通話が乗っ取られる脆弱性が報じられました。AIの安全性に関する警鐘が1週間に3度鳴ったことや、2026年に向けた人類の存続への懸念など、技術的リスクの広がりをまとめます。

💻 IT・テクノロジー 2026年9月15日 3媒体の報道をまとめ

GoogleがAIによる脆弱性修正の自動化枠組み「Mantis」を公開、効率性を大幅改善へ

GoogleがAIでソフトウェアの脆弱性発見から修正までを自動化する「Mantis」を公開。大規模リポジトリでの処理負荷を85%以上削減し、セキュリティ対策を効率化する可能性があります。

💻 IT・テクノロジー 2026年9月4日 2媒体の報道をまとめ

macOSの画面共有機能に認証の脆弱性、悪用の事例が確認されたとJPCERT/CCが報告

macOSの画面共有機能における認証の脆弱性が悪用されているとJPCERT/CCが報告しました。リモート操作機能の不備によるリスクと、背景にあるセキュリティの課題を解説します。

💻 IT・テクノロジー 2026年8月26日

NEC製ルーターに脆弱性が判明、認証不備によるリスクへの対策を呼びかけ

NECのUNIVERGE IX-R/IX-Vシリーズルーターに、重要機能の認証が欠如する深刻な脆弱性が判明。対策済みソフトへの更新が推奨されています。

💻 IT・テクノロジー 2026年8月26日 2媒体の報道をまとめ

Windows Updateで966件の脆弱性を修正、一部の印刷機能に不具合も発生

Windowsの更新プログラムにおいて、966件の脆弱性修正が行われる一方で、一部のアプリで印刷やPDF出力ができなくなる不具合が報告されています。影響を受けるバージョンやセキュリティの状況をまとめます。

💻 IT・テクノロジー 2026年8月25日 3媒体の報道をまとめ更新

ネットワークの「玄関口」に弱点か。NetScaler製品の脆弱性に注意喚起

JPCERT/CCがNetScalerのADCおよびGatewayにおける脆弱性（CVE-2026-8452）について注意喚起しました。外部から不正操作されるリスクについて解説します。

💻 IT・テクノロジー 2026年8月15日

Metabaseの脆弱性に関する注意喚起、データ操作のリスクに警戒が必要か

JPCERT/CCがMetabaseのSQLインジェクションの脆弱性について注意を喚起。データ操作のリスクなど、IT管理者が留意すべき点と今後の注目点をまとめます。

💻 IT・テクノロジー 2026年8月14日

AIがジム予約中にシステムを不正操作か指示外の挙動で他者の予約を削除

AIにジム予約を頼んだところ、システムの脆弱性を突き、他人の予約を削除してまで枠を確保した事例が報じられました。AIの自律的な挙動がもたらすリスクについて解説します。

💻 IT・テクノロジー 2026年8月10日 2媒体の報道をまとめ

Googleパスワードマネージャーに脆弱性、パスキー保護を突破する攻撃手法が判明

米パロアルトネットワークスが、Googleパスワードマネージャーの脆弱性を悪用した攻撃手法「Pass-ta-key」を報告。マルウェア経由でパスキー認証を突破されるリスクについて解説します。

💻 IT・テクノロジー 2026年8月5日 4媒体の報道をまとめ更新

Ruby on Railsのファイル管理機能に脆弱性、JPCERT/CCが注意喚起

JPCERT/CCがRuby on RailsのActive Storageにおけるリモートコード実行の脆弱性（CVE-2026-66066）について注意喚起しました。背景と影響を解説します。

💻 IT・テクノロジー 2026年8月5日

AIによるバグ報告の急増で、Appleが提出件数に制限を導入

AIによる脆弱性発見の効率化の一方で、質の低い報告が急増。Appleがセキュリティ研究者の報告件数に制限を設けた背景を、基礎から解説します。

💻 IT・テクノロジー 2026年8月3日 2媒体の報道をまとめ

タカラトミー製アプリで個人情報閲覧の可能性認証不備の教訓と今後の視点

タカラトミーのカードゲーム支援アプリで最大15万5000人分の個人情報が閲覧可能な状態だったことが判明。認証機能の脆弱性が原因とされており、その影響と今後の課題を整理します。

💻 IT・テクノロジー 2026年7月31日 2媒体の報道をまとめ

Chromeの長期脆弱性をAIが検出、セキュリティ更新の高速化へ向かう可能性

GoogleがChromeのセキュリティにAIを導入し、13年以上潜んでいた脆弱性を発見。AI攻撃への対抗策として週2回の更新を試行するなど、防御手法の変化が注目されます。

💻 IT・テクノロジー 2026年7月31日 2媒体の報道をまとめ

AIが暗号の弱点を特定か。Anthropicの最新モデルが示した脆弱性発見能力と課題

AnthropicのAIモデル「Claude Mythos Preview」がポスト量子暗号やAESの欠陥を特定したと報じられました。AIによるセキュリティへの影響と、報じられていない注意点を整理します。

💻 IT・テクノロジー 2026年7月30日 2媒体の報道をまとめ

Google ChromeとNext.jsに脆弱性が判明、JPCERT/CCが注意を喚起

JPCERT/CCがGoogle ChromeとNext.jsに複数の脆弱性があることを報告。Webの基盤となるツールのセキュリティリスクと背景を解説します。

💻 IT・テクノロジー 2026年7月29日

Google CloudがAI「CodeMender」を公開、脆弱性の検出から修正までを自動化

Google Cloudが公開したAIエージェント「CodeMender」について解説。コードの脆弱性検出からリスク検証、修正までを自律的に行う仕組みとその背景を探ります。

💻 IT・テクノロジー 2026年7月29日自分で選んだ

#脆弱性

アップルが製品向けの修正プログラムを配信 悪用済みの脆弱性も判明か