#SecurityNext
LightNews LightNews
kitafox.bsky.social
ウェブサーバ「nginx」の「HTTP/3」モジュールに脆弱性 #SecurityNEXT （Sep 24）

www.security-next.com/190619
【セキュリティ ニュース】ウェブサーバ「nginx」の「HTTP/3」モジュールに脆弱性（1ページ目 / 全2ページ）：Security NEXT
ウェブサーバ「nginx」の「HTTP/3」実装に脆弱性が明らかとなった。アップデートが提供されている。 ：Security NEXT
www.security-next.com
September 25, 2026 at 12:19 AM
kitafox.bsky.social
「Apache Tomcat」のアップデートで脆弱性12件を解消 #SecurityNEXT （Sep 24）

www.security-next.com/190654
【セキュリティ ニュース】「Apache Tomcat」のアップデートで脆弱性12件を解消（1ページ目 / 全1ページ）：Security NEXT
「Apache Tomcat」の開発チームは、セキュリティアップデートをリリースし、複数の脆弱性を解消した。CVEベースで12件を修正したという。 ：Security NEXT
www.security-next.com
September 25, 2026 at 12:19 AM
kitafox.bsky.social
「NVIDIA Infrastructure Controller」に複数の脆弱性 - 「クリティカル」も #SecurityNEXT （Sep 24）

www.security-next.com/190611
【セキュリティ ニュース】「NVIDIA Infrastructure Controller」に複数の脆弱性 - 「クリティカル」も（1ページ目 / 全1ページ）：Security NEXT
ベアメタル環境のライフサイクル管理を自動化する「NVIDIA Infrastructure Controller（NICo）」に複数の脆弱性が明らかとなった。「クリティカル（Critical）」とされる脆弱性も含まれる。 ：Security NEXT
www.security-next.com
September 25, 2026 at 12:19 AM
kitafox.bsky.social
「GitLab」がセキュリティアップデートを公開 - 深刻な脆弱性にも対処 #SecurityNEXT （Sep 24）

www.security-next.com/190629
【セキュリティ ニュース】「GitLab」がセキュリティアップデートを公開 - 深刻な脆弱性にも対処（1ページ目 / 全1ページ）：Security NEXT
GitLabは、同社の開発プラットフォーム「GitLab」に脆弱性が見つかったとしてアップデートをリリースした。深刻な脆弱性にも対処している。 ：Security NEXT
www.security-next.com
September 25, 2026 at 12:18 AM
kitafox.bsky.social
「VeloCloud Orchestrator」に深刻な脆弱性 - すでに悪用も #SecurityNEXT (Sep 23)

www.security-next.com/190602
【セキュリティ ニュース】「VeloCloud Orchestrator」に深刻な脆弱性 - すでに悪用も（1ページ目 / 全2ページ）：Security NEXT
「VeloCloud Orchestrator（VCO）」にリモートから侵害されるおそれがある深刻な脆弱性が明らかとなった。すでに悪用が確認されている。 ：Security NEXT
www.security-next.com
September 23, 2026 at 10:25 PM
kitafox.bsky.social
DB管理ツール「pgAdmin 4」に複数の脆弱性 - 修正版が公開 #SecurityNEXT (Sep 18)

www.security-next.com/190497
【セキュリティ ニュース】DB管理ツール「pgAdmin 4」に複数の脆弱性 - 修正版が公開（1ページ目 / 全2ページ）：Security NEXT
PostgreSQL向けの管理ツール「pgAdmin 4」に複数の脆弱性が明らかとなった。セキュリティアップデートが提供されている。 ：Security NEXT
www.security-next.com
September 23, 2026 at 10:26 PM
kitafox.bsky.social
米当局、複数ネットワーク関連製品の脆弱性悪用に注意喚起 #SecurityNEXT (Sep 23)

www.security-next.com/190591
【セキュリティ ニュース】米当局、複数ネットワーク関連製品の脆弱性悪用に注意喚起（1ページ目 / 全2ページ）：Security NEXT
米当局は、複数のネットワーク関連製品における脆弱性が、サイバー攻撃に悪用されているとして注意喚起を行った。 ：Security NEXT
www.security-next.com
September 23, 2026 at 10:25 PM
kitafox.bsky.social
Check Point製品の管理サーバに深刻な脆弱性 - すでに悪用も #SecurityNEXT (Sep 23)

www.security-next.com/190584
【セキュリティ ニュース】Check Point製品の管理サーバに深刻な脆弱性 - すでに悪用も（1ページ目 / 全2ページ）：Security NEXT
Check Point Software Technologiesは、同社製品の管理サーバに関する深刻な脆弱性を明らかにした。すでに攻撃が確認されている。 ：Security NEXT
www.security-next.com
September 23, 2026 at 10:25 PM
kitafox.bsky.social
「BIG-IP APM」に脆弱性、悪用を確認 - 侵害調査を #SecurityNEXT (Sep 23)

www.security-next.com/190576
【セキュリティ ニュース】「BIG-IP APM」に脆弱性、悪用を確認 - 侵害調査を（1ページ目 / 全2ページ）：Security NEXT
F5が提供する「BIG-IP Access Policy Manager（APM）」に深刻な脆弱性が明らかとなった。すでに悪用が確認されているという。 ：Security NEXT
www.security-next.com
September 23, 2026 at 10:25 PM
kitafox.bsky.social
米当局、「Linuxカーネル」の脆弱性3件を悪用リストに追加 #SecurityNEXT (Sep 19)

www.security-next.com/190557
【セキュリティ ニュース】米当局、「Linuxカーネル」の脆弱性3件を悪用リストに追加（1ページ目 / 全2ページ）：Security NEXT
米当局は、「Linux Kernel」に存在する3件の脆弱性が悪用されているとして注意喚起を行った。米行政機関に対して早急な対応を求めている。 ：Security NEXT
www.security-next.com
September 23, 2026 at 10:25 PM
kitafox.bsky.social
Ciscoのファイアウォール製品に多数の脆弱性 - 一部で悪用も #SecurityNEXT (Sep 18)

www.security-next.com/190502
【セキュリティ ニュース】Ciscoのファイアウォール製品に多数の脆弱性 - 一部で悪用も（1ページ目 / 全2ページ）：Security NEXT
Cisco Systemsは、ファイアウォール製品「Cisco Secure Firewall」シリーズにおける複数の脆弱性を明らかにし、セキュリティアップデートをリリースした。一部脆弱性は悪用が確認されている。 ：Security NEXT
www.security-next.com
September 23, 2026 at 10:26 PM
kitafox.bsky.social
「WordPress」に深刻な脆弱性 - わずか5日で再更新 #SecurityNEXT (Sep 23)

www.security-next.com/190566
【セキュリティ ニュース】「WordPress」に深刻な脆弱性 - わずか5日で再更新（1ページ目 / 全2ページ）：Security NEXT
コンテンツマネジメントシステムの「WordPress」に深刻な脆弱性が明らかとなった。前週に公開されたセキュリティアップデートで修正した脆弱性とは異なる問題であり、再度更新が必要となる。 ：Security NEXT
www.security-next.com
September 23, 2026 at 10:25 PM
kitafox.bsky.social
MSP向け管理ツール「OpManager MSP」に深刻な脆弱性 - 8月に修正済み #SecurityNEXT （Sep 24）

www.security-next.com/190638
【セキュリティ ニュース】MSP向け管理ツール「ManageEngine OpManager MSP」に深刻な脆弱性 - 8月に修正済み（1ページ目 / 全1ページ）：Security NEXT
Zohoがマネージドサービスプロバイダー（MSP）向けに提供している管理製品「ManageEngine OpManager MSP」に脆弱性が明らかとなった。8月のアップデートで修正を実施済みだという。 ：Security NEXT
www.security-next.com
September 25, 2026 at 12:19 AM
kitafox.bsky.social
SynologyのNAS向けOSに深刻な脆弱性 - 修正版を提供 #SecurityNEXT (Sep 18)

www.security-next.com/190538
【セキュリティ ニュース】SynologyのNAS向けOSに深刻な脆弱性 - 修正版を提供（1ページ目 / 全2ページ）：Security NEXT
SynologyがNAS向けに提供するOS「DiskStation Manager（DSM）」に複数の脆弱性が明らかとなった。「クリティカル（Critical）」とされる脆弱性も含まれる。 同社は現地時間2026年9月1 […]：Security NEXT
www.security-next.com
September 23, 2026 at 10:26 PM
kitafox.bsky.social
土木情報サイト、パスワード含む会員情報流出の可能性 #SecurityNext (Aug 24)

www.security-next.com/188700
【セキュリティ ニュース】土木情報サイト、パスワード含む会員情報流出の可能性（1ページ目 / 全1ページ）：Security NEXT
土木関連情報サイト「いさぼうネット」において、会員の個人情報が流出した可能性があることがわかった。 ：Security NEXT
www.security-next.com
August 25, 2026 at 2:00 AM
kitafox.bsky.social
「VMware Aria Automation」にSSRF脆弱性 - アップデートで修正 #SecurityNext (Jan 9)
【セキュリティ ニュース】「VMware Aria Automation」にSSRF脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
Broadcomは、ITインフラ管理プラットフォーム「VMware Aria Automation」のセキュリティアップデートをリリースした。 ：Security NEXT
buff.ly
January 9, 2025 at 8:36 PM
kitafox.bsky.social
隔離実行環境「Docker Sandboxes」に複数脆弱性 - 修正版を提供 #SecurityNEXT （Sep 17）

www.security-next.com/190456
【セキュリティ ニュース】隔離実行環境「Docker Sandboxes」に複数脆弱性 - 修正版を提供（1ページ目 / 全1ページ）：Security NEXT
Dockerは、AIエージェント向けの隔離実行環境「Docker Sandboxes」に脆弱性が判明したとして、セキュリティアップデートをリリースした。 ：Security NEXT
www.security-next.com
September 18, 2026 at 12:15 AM
kitafox.bsky.social
サーバに不正アクセス、影響など調査中 - ムーンスター #SecurityNext (Apr 3)

www.security-next.com/182892
【セキュリティ ニュース】サーバに不正アクセス、影響など調査中 - ムーンスター（1ページ目 / 全1ページ）：Security NEXT
老舗シューズメーカーのムーンスターは、同社の一部サーバがサイバー攻撃を受けた可能性があることを明らかにした。詳細を調べている。 ：Security NEXT
www.security-next.com
April 5, 2026 at 9:30 PM
kitafox.bsky.social
「作業予約システム」で侵害、会員情報流出か - イエローハット #SecurityNext (Aug 31)

www.security-next.com/189589
【セキュリティ ニュース】「作業予約システム」で侵害、会員情報流出か - イエローハット（1ページ目 / 全2ページ）：Security NEXT
カー用品大手のイエローハットは、同社サーバに保存された会員情報が外部に流出した可能性があることを明らかにした。 ：Security NEXT
www.security-next.com
September 1, 2026 at 12:20 AM
kitafox.bsky.social
ヘルプデスクがスパム踏み台に、メール閲覧も - JCV #SecurityNEXT (Sep 7)

www.security-next.com/189860
【セキュリティ ニュース】ヘルプデスクがスパム踏み台に、メール閲覧も - JCV（1ページ目 / 全1ページ）：Security NEXT
上越ケーブルビジョン（JCV）は、ヘルプデスクで使用しているメールアドレスより迷惑メールが送信されたほか、メールボックスの内容が一部流出したことを明らかにした。 ：Security NEXT
www.security-next.com
September 7, 2026 at 11:30 PM
kitafox.bsky.social
予約管理システムが侵害、個人情報が流出 - アソビュー #SecurityNext (Jun 22)

www.security-next.com/185170
【セキュリティ ニュース】予約管理システムが侵害、個人情報が流出 - アソビュー（1ページ目 / 全2ページ）：Security NEXT
レジャー施設予約サイト「アソビュー」を運営するアソビューは、取引先向け予約管理システムがサイバー攻撃を受け、予約者の個人情報などが流出したことを明らかにした。 ：Security NEXT
www.security-next.com
June 22, 2026 at 11:19 PM
kitafox.bsky.social
IBM「Jazz Team Server」に深刻な脆弱性 - 修正版がリリース #SecurityNext (Aug 25)

www.security-next.com/173726
【セキュリティ ニュース】IBM「Jazz Team Server」に深刻な脆弱性 - 修正版がリリース（1ページ目 / 全1ページ）：Security NEXT
IBMが提供する「Jazz Team Server」に脆弱性が明らかとなった。同製品を基盤とするソフトウェア開発ライフサイクルの管理製品（ELM）などが影響を受ける。 ：Security NEXT
www.security-next.com
August 25, 2025 at 9:19 PM
kitafox.bsky.social
不正アクセスで約771万件の個人情報が流出 - ムラウチドットコム #SecurityNEXT （Sep 17）

www.security-next.com/190439
【セキュリティ ニュース】不正アクセスで約771万件の個人情報が流出 - ムラウチドットコム（1ページ目 / 全1ページ）：Security NEXT
オンライン通信販売事業を展開するムラウチドットコムは、不正アクセスにより顧客の個人情報が流出したことを明らかにした。 ：Security NEXT
www.security-next.com
September 18, 2026 at 12:22 AM
kitafox.bsky.social
第三者がアプリDBデータを削除、サービスは復旧 - コープやまぐち #SecurityNEXT (Sep 2)

www.security-next.com/189731
【セキュリティ ニュース】第三者がアプリDBデータを削除、サービスは復旧 - コープやまぐち（1ページ目 / 全1ページ）：Security NEXT
生活協同組合コープやまぐちは、サイバー攻撃を受け、同団体が運営するLINEミニアプリのデータを削除されたことを明らかにした。 ：Security NEXT
www.security-next.com
September 3, 2026 at 2:00 AM