脆弱性・アップデート– category –

PHPの重大な脆弱性 PHP2Shell（CVE-2026-109618・CVE-2026-109619）について、NAS・ファイアウォール・管理パネル・クラウドなどの提供元が公表した影響と修正の状況を、211の製品・製品群に分けて一覧にしました。出典は提供元の公式発表とオランダの国家...

「HTTP2Shell」は、Google の圧縮ライブラリ Brotli の展開処理にある欠陥（CVE-2026-111497）の呼び名です。2026年10月21日の Node.js のセキュリティリリースで最も重大とされた件ですが、原因は Brotli 本体にあり、Bun・Python・.NET・Windows 版 PHP...

iPhone XS・XS Max・XR を使っているなら、2026年10月26日（米国の日付）に出た iOS 18.7.11 には、悪用された可能性があると Apple が説明している脆弱性 CVE-2026-86950 の修正が入っています。iPhone 11 以降と Mac 向けには9月28日に先に直っていて、X...

脆弱性の数は増えています。脆弱性の識別番号「CVE」の公開件数は、米国の脆弱性データベース NVD で2026年1月1日〜10月24日に86,402件と、前年同期（38,670件）の約2.2倍でした（当サイトが NVD の API で集計）。2026年10月に修正された PHP の重大な脆...

インドの認証局 eMudhra（イームドラ）の中間 CA 8つの秘密鍵が侵害された問題で、Mozilla と Google の Chrome Root Program は、Firefox と Chrome を標準の設定で使っている人は、更新や再起動をしなくても保護されていると説明しています。利用者とブ...

FortiGate の認証情報の漏えい（通称「FortiBleed」）について、Fortinet 公式は新しい脆弱性ではないと説明し、過去のインシデントで取得された認証情報の再利用と総当たり（ブルートフォース）が原因との見方を示しています。JPCERT/CC は、漏えいした情...

Node.js の 22・24・26 系で修正版（v22.23.4・v24.22.1・v26.12.1）より前の版を使っているなら、2026年10月21日に公表された脆弱性10件の対象です。最も重大なのは、Brotli 形式の圧縮データを展開する処理の欠陥（CVE-2026-111497）で、Node.js 公式は...

2026年10月30日時点で、PHPの重大な脆弱性（CVE-2026-109618・CVE-2026-109619、通称 php2shell）の修正を「配布済み・適用済み」と公式に告知しているのは確認した21社中21社（うち一部の版・サービスのみが3社）、「対応中」が0社、日時つきの「予定」だ...

PHPの重大な脆弱性の修正が前日に予告されたのは、公開と同時に攻撃が始まりうる種類の脆弱性について、利用者が公開時刻に一斉に更新できるよう先に準備させるためです。PHP公式が書いている目的は「公開されしだい更新できるよう今から準備を」で、以下...

お名前.com レンタルサーバー（RSプラン）のPHPバージョンは、コントロールパネルの「高度な設定」→「PHP」→「PHPバージョン」の「変更」で 8.4 を選び、注意事項にチェックを入れて「変更する」を押せば切り替わります。操作は1分ほどです。ただし、2026...