情報処理推進機構（IPA）は、2026年第2四半期における脆弱性の届け出状況を取りまとめた。ソフトウェア関連の届け出が目立って増加している。

JavaオブジェクトとJSONデータを相互変換するためのオープンソースライブラリ「fastjson」に脆弱性が明らかとなった。 「同1.2.83」から「同1.2.68」までのバージョンに、信頼できないデータのデシリアライズに起因し、リモートから認証を必要とすることなくコードを実行されるおそれがある脆弱性「CVE-2026-16723」が明らかとなったもの。

東北新社の子会社で映像制作などを行っているオムニバス・ジャパンは、外部からサイバー攻撃を受け、被害が発生したことを明らかにした。 同社によれば、一部システムに対してランサム ...

「Node.js」の開発チームは、脆弱性を修正するセキュリティアップデートの提供に向けて作業を進めていることを明らかにした。 現地時間2026年7月27日以降に「同26」「同24」「同22」の各ブランチを対象としたアップデートを提供するとして予告を行ったもの。 修正対象の重要度については最大で「高（High）」とする一方、予告時点で、脆弱性の内容や件数、CVE番号など具体的な情報を明らかにしていな ...

「OpenAM」に複数の脆弱性が明らかとなった。リモートよりコードを実行されるおそれがある深刻な脆弱性も判明しており、脆弱性を修正したセキュリティアップデートが提供されている。 開発チームでは現地時間2026年7月20日にセキュリティアップデートとなる「OpenAM 16.1.2」を公開。依存関係にあるサードパーティ製ソフトウェアの脆弱性を含め、あわせて18件の脆弱性に対処した。

あすか製薬ホールディングスは、あすか製薬の元従業員が退職時に従業員リストを社外へ持ち出していたことを明らかにした。 同社によれば、2025年に退職した元従業員は、在職時に同社グループの従業員リストをパソコンで個人的に管理していたが、その後も再就職先の端末に持ち出していた。 同社グループの従業員および退職者の氏名や所属部署、役職、社員番号、生年月日、入社年月日、退職年月日が含まれる。 元従業員は退職 ...

Oracleは現地時間2026年7月21日、四半期ごとに公開している定例アップデート「クリティカルパッチアップデート（CPU）」をリリースした。対象製品は多岐にわたり、CVSS基本値「9.0」以上と評価される脆弱性ものべ261件にのぼる。 今回のアップデートでは、のべ1449件の脆弱性修正を実施した。製品間の重複を除くと、CVEベースで1235件に対応している。 対象製品を見ても、「Oracle ...

コンテンツマネジメントシステム「WordPress」の開発チームは現地時間2026年7月17日、「同7.0.2」をはじめとするセキュリティリリースを公開した。深刻な脆弱性へ対処しており、早急にアップデートを実施するよう利用者に求めている。 今回のアップデートでは、2件の脆弱性「CVE-2026-63030」「CVE-2026-60137」へ対処した。これら2件の脆弱性を組み合わせることでリモートよ ...

情報処理学会は、会員の個人情報が本来アクセスが制限される関係者より閲覧できる状態だったことを公表した。 同学会によれば、情報科学若手の会が取り扱う個人情報544件が、退任した幹事からも閲覧可能となっていたもの。 また一部の情報については、会計処理などの事務作業の際に共有リンクを作成し、関係者と共有していたが、作業完了後も同リンクが無効化されず、リンクより閲覧できる状態だった。 同学会では閲覧できな ...

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、「Microsoft SharePoint」やCheck Point Software Technologiesの「SmartConsole」に判明した脆弱性が悪用されているとして注意喚起を行った。 同庁は現地時間2026年7月22日、「CVE-2026-50522」および「CVE-2026-16232」を、「悪用が確認された ...

Googleは現地時間2026年7月23日、ブラウザ「Chrome」のセキュリティアップデートを公開した。 WindowsとmacOS向けに「Chrome 150.0.7871.187」「同150.0.7871.186」、Linux向けに「同150.0.7871.186」をリリースしたもの。

岐阜県関市は、同市が実施したアンケートにおいて、個人情報が意図せず閲覧可能になっていたことを明らかにした。 同市によれば、Googleフォームを利用して実施した小瀬鵜飼の満足度およびタクシー事業の効果検証するアンケート調査で不備が判明したもの。 アンケートフォームにおいて回答後の画面に表示されたリンクをクリックすると、他回答者の個人情報が閲覧できる状態となっており、2026年7月5日に回答者から問 ...