セキュリティ更新

Ruby で任意のユーザー入力を渡してはいけないメソッド - @znz blog

「Ruby」の正規表現エンジン「Onigmo」にリモートコード実行の問題、セキュリティ更新を実施 - 窓の杜 のように Ruby 本体としては、そこに任意のユーザー入力を渡しているのはプログラム...

「Ruby」の正規表現エンジン「Onigmo」にリモートコード実行の問題、セキュリティ更新を実施／v4.0.9、v3.4.12、v3.3.13が公開。「GitLab」で発見される

PHPの脆弱性をHacker Newsにリークした人物が「秘密だと知らなかった」と謝罪

ウェブサイトやウェブアプリの開発に広く使われているプログラミング言語「PHP」に深刻な脆弱(ぜいじゃく)性が見つかったことで、日本時間の2026年10月21日23時にセキュリティ更新プログラムお...

AmazonはPHP2Shell脆弱性を悪用した攻撃を公開4日前に検出していた

Amazonの脅威情報チーム「Amazon Threat Intelligence」は、PHPの脆弱(ぜいじゃく)性「PHP2Shell」を悪用しようとする攻撃を、脆弱性が一般公開される4日前に...

「Node.js」にセキュリティ更新 ～10件の脆弱性を修正、「eMudhra」の侵害にも対応／v22.23.4、v24.22.1、v26.12.1が公開

ニコニコやpixivなど各種ウェブサイトおよびアプリがPHPの緊急パッチに対応するべくメンテナンス入り

数多くのウェブサイトやアプリで使用されているプログラミング言語「PHP」に脆弱(ぜいじゃく)性が見つかり、日本時間の2026年10月21日23時にセキュリティ更新プログラムおよび詳細情報が公開さ...

PHPに重大な脆弱性2件、21日23時に修正版公開へ IPAが事前準備呼びかけ

ウェブサイトの開発などに使われるプログラミング言語「PHP」で、重大な脆弱性2件を修正するセキュリティ更新が、日本時間10月21日午後11時に公開される予定だ。PHPのセキュリティチームが10月...

PHPに深刻度「9.2」の脆弱性が2件発覚、サーバー乗っ取りの恐れで緊急パッチを10月21日に公開へ

ウェブサイトやウェブアプリの開発に広く使われているプログラミング言語「PHP」に深刻な脆弱(ぜいじゃく)性が2件見つかり、開発チームが2026年10月21日に緊急のセキュリティ更新プログラムを公...

脆弱性放置サーバーへのAnsibleによるパッチ適用の自動化

はじめに 長く放置されたサーバーに、いきなり dnf update を打つ人は、あまりいないと思います。何が変わるか分からない。再起動が要るかも分からない。戻せるかも分からない。 この記事は、放...

今日は毎月恒例「Windows Update」の日、過去最多となる1411件の脆弱性を修正

2026年10月14日(水)、Windowsのセキュリティ更新プログラムやバグ修正を配信する毎月恒例のWindows Updateが公開されました。今回は過去最多となる1411件の(ぜいじゃく)...

今日は毎月恒例「Windows Update」の日、966件の脆弱性と2件のゼロデイ脆弱性を修正しタスクバーの位置を変更する新機能なども実装

Windowsのセキュリティ更新プログラムやバグ修正を配信する毎月恒例のWindows Updateが公開されました。2026年9月9日(水)分のWindows Updateでは、実際に悪用され...

Intel Macがついにサポート対象外へ。それでも現役で使うための9の方法

来月リリースのmacOS 27で、Intel Mac向けのアップデートは終了します。とはいえ、セキュリティ更新は今後3年ほど継続される見込み。ファンの掃除やメモリ増設、バッテリー交換といった延命...

Oracleがセキュリティ更新を毎月実施へ ～四半期ごとの「CPU」を補完する枠組み／新設の「CSPU」で943件のパッチを提供。「Java」「VirtualBox」「MySQL」などが影響

「Windows 10」のセキュリティ更新、さらに1年延長　2027年10月12日まで　個人向け

米Microsoftは、「Windows 10」の拡張セキュリティ更新（ESU）プログラムを個人向けに1年延長した。公式ページの記載を更新し、これまで2026年10月13日までだった提供期限を2...