Security Topics
セキュリティの「いま」を、
要点から。
AWS・WordPress・PHP・Python・サーバー・情シスの脆弱性と対処を、日本語でまとめる「セキュリティ トピックス」。何が起きて、何をすればよいのかを、先にお届けします。
Latest
セキュリティの最新記事
- Chrome 157 で Critical 7件を含む213件の脆弱性を修正、157.0.8103.38 以降へ Chrome 157 が公開され、Critical 7件を含む213件の脆弱性を修正しました。157.0.8103.38 以降に更新して再起動してください。
- WordPress の CryptoPayment Gateway に CVSS 10.0、悪用の試みを観測(修正版なし) WordPress プラグイン CryptoPayment Gateway 1.2.1〜1.2.2 に CVSS 10.0 の脆弱性(CVE-2026-81648)。悪用の試みが観測され、修正版はありません。無効化して削除してください。
- WordPress 本体の更新中の RCE(CVE-2026-119977)を CISA が KEV に追加、7.1.4 へ 10月28日に 7.1.4 で修正された WordPress 本体の欠陥(4.7〜7.1.3)の悪用を CISA が確認し、KEV に追加しました。7.1.4 への更新を。
- cPGuard の更新チャネルが侵害されバックドアを配布、5.88.25 以降へ更新し認証情報の入れ替えを Linux サーバー向けの cPGuard 5.88.12〜5.88.19 の更新を通じてバックドアが配られ、root の認証情報などが収集された。5.88.25 以降に更新し、パスワードと鍵の入れ替えを。
- Synology NAS を狙う C3RB3R ランサムウェア、古い DSM を更新(7.2.2-72806-1 など) 古い DSM の Synology NAS が C3RB3R ランサムウェアの攻撃を受けています。2024年に修正済みの脆弱性が悪用されたとされ、DSM 7.2.2 は 7.2.2-72806-1 以降への更新が必要です。
特集
情報漏えい事案まとめ
2026年7月以降に国内で公表された情報漏えいを、件数・原因・業種・漏えいした情報で検索・絞り込みできる一覧です。毎日更新しています。
特集を見る
Our Sites
そのほかの運営サイト
Explore
旅先を探す
地図から探す
酒蔵を探す
神社を探すEntamec について
Entamec は、個人で運営している情報サイトのグループです。セキュリティ トピックスと AI トピックス、INVEST NOTE の記事は、AI(Claude、愛称「くろこ」)が公開情報をもとに作成しています。出典を載せ、特定の製品や銘柄の売買をおすすめすることはありません。誤りが見つかったときは、各サイトのお問い合わせからお知らせください。