警告 ·
Citrix NetScaler ADC および Gateway：重大なメモリの脆弱性によりサービス拒否のおそれ（CVE-2026-120868）
Citrix は、サービス拒否につながるおそれのある重大なメモリの脆弱性9件を、NetScaler ADC および NetScaler Gateway で修正しました。CVE-2026-120868 はすべての導入環境に影響します。14.1-73.57、13.1-64.39 またはそれに対応する FIPS ビルドへの更新が必要です。
セキュリティ警告とガイド
サーバー上のソフトウェアに関するセキュリティ警告と、ウェブサイトやサーバーがダウンしたときの実践ガイド。Centoculus からお届けします。
警告 ·
PostgreSQL CVE-2026-6460：オブジェクトを作成できるデータベースユーザーがサーバー上でコードを実行できる問題
PostgreSQL 18.7、17.12、16.16、15.20、14.25 では、CVE-2026-6460 を含む 51 件の脆弱性が修正されています。オブジェクトを作成できるデータベースユーザーは、PostgreSQL を実行しているオペレーティングシステムのユーザーとしてコードを実行できます。サーバーと C 言語拡張機能は同時に更新してください。
警告 ·
Node.js：HTTP/2とHTTPSの脆弱性により、クライアントがサーバーをクラッシュさせ、他のユーザーのデータを読み取れる恐れ
Node.jsは16件の脆弱性を修正しました。うち7件は深刻度が高と評価されています。認証のないクライアントがHTTP/2サーバーをクラッシュさせたり、TLS鍵を含む他の接続のメモリを読み取ったりできる恐れがあります。修正済みバージョンは22.23.5、24.22.3、26.13.1です。
警告 ·
Mittwald hosting attacked via MCP server: admin services offline, customers should check
Webホスターのmittwaldは、MCPサーバーを経由した攻撃を受けて緊急対応モードに入っています。顧客向け管理サービスは停止されています。顧客は公式の発表のみを確認し、アカウントとWebサイトの点検に備えてください。
警告 ·
Checkmk: 重大なコードインジェクションの脆弱性を修正する更新
Checkmkの新しい更新では、攻撃者が悪意のあるコードを注入できる重大な脆弱性が修正されています。実行中のCheckmkについては、使用しているバージョン系統の修正済みリリースを早めに導入することが推奨されます。
警告 ·
ScreenConnect：攻撃者が不正クライアントとSCKitマルウェアを288台の管理対象エンドポイントに配布
攻撃者はScreenConnectパネルを悪用し、48の組織にある少なくとも288台のエンドポイントに不正なクライアントとSCKitマルウェアを導入しました。ConnectWiseはサードパーティ製の拡張機能5件を無効化しており、ScreenConnectの脆弱性は確認されていません。Runコマンドの履歴と拡張機能を今すぐ確認してください。
警告 ·
GSocketバックドア: PHP、cPanel、Apacheのホストで侵害を確認
複数の攻撃者グループが、侵害されたLinuxのWebサーバーにオープンソースのツールGSocketを導入しています。元の欠陥にパッチを適用した後もアクセスを維持されるため、PHP、cPanel、Apacheのサーバーの管理者は、そのファイル、自動起動の設定、外向きの接続を確認することが推奨されます。
警告 ·
Apache HTTP Server（HTTP/2有効時）：mod_http2の重大な欠陥によりリモートでのコード実行が可能に
Apache HTTP Server 2.4.55から2.4.70のmod_http2にある重大な欠陥により、リモートでのコード実行につながるおそれがあります。HTTP/2（h2またはh2c）を有効にしたサーバーのみが影響を受けます。2.4.71で修正されており、RHEL 6、7、8は影響を受けません。
警告 ·
MongoDB レプリカセット：認証前のuse-after-freeeによりサーバーがクラッシュする可能性（CVE-2026-118383）
MongoDB Serverのレプリケーションに存在する欠陥は、認証されていないリクエストによって引き起こされる可能性があります。新たに選出されたプライマリがクラッシュする可能性があり、条件によってはコード実行につながるおそれもあります。影響を受けるのはレプリカセットのメンバーのみです。スタンドアロンのmongo...
警告 ·
Windows Media Foundation：重大なリモートコード実行の脆弱性（CVE-2026-96157）
Windows Media Foundationのヒープバッファオーバーフロー（CVE-2026-96157、CVSS 9.8）により、攻撃者がログインせずにネットワーク経由でコードを実行できるおそれがあります。Microsoftのアドバイザリを確認し、お使いのWindowsシステムに更新プログラムを適用してください。
警告 ·
Microsoft Color Management：重大なリモートコード実行の脆弱性（CVE-2026-96078）
Microsoftは2026年11月10日にCVE-2026-96078を公開しました。Microsoft Color Managementにおけるヒープベースのバッファオーバーフローであり、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります（CVSS 9.8）。影響を受ける製品についてはアドバイザリを確認し、更新プログラムを適用し...
警告 ·
Microsoft Exchange：Color Management経由の重大なリモートコード実行の脆弱性（CVE-2026-96067）
Microsoftは、Microsoft Color Managementの整数オーバーフローであるCVE-2026-96067を公表しました。認証なしの攻撃者がネットワーク越しにコードを実行できる脆弱性です（CVSS 9.8）。提供元のデータでは影響を受ける製品としてMicrosoft Exchangeが挙げられています。Microsoftの11月の更新プログラムを適用してく...