本文へ移動

#WordPress

製品別/ WordPress:3件

Security Reporter

セキュリティレポート 2026/10/28

第17版:Dell PowerProtect Data Domainの同じ公告に、ログインなしでコマンド実行に至る9.8の欠陥と、管理ソフトの9.6を2件追加。Tactis NoviGestの9.4を表に追加。悪用確認の追加はなく、Brotliなどの期限11/10は継続。

Security Reporter

セキュリティレポート 2026/10/24

LiteLLM汚染版と悪用中のNextcloud向け部品・Aristaに急ぎ対応を。第3版でIncus・Wasmtime等の9.9点の欠陥とMicrosoftクラウド2件(作業なし)を追加し、HPE Arubaの10.0点を反映。NVD集計期間も見直し。緊急9件・高4件。

Security Reporter

セキュリティレポート 2026/10/23

PHP・GitLab・Next.jsで、ログインなしで乗っ取られる欠陥が公表された。SiteGuardとVPN機器では悪用も確認済みだ。AIで自動化した攻撃がMicrosoft 365を狙う事例も出ている。緊急6件・高5件を中心に、影響と対策、確認すべき担当者を整理した。