#patch-management
3 posts-
news「ホロライブ」公式カードゲームサイトに不正アクセス ── CMS脆弱性の「パッチ猶予期間」を突かれる
カバーが運営する「hololive OFFICIAL CARD GAME」公式サイトで不正アクセスが発覚。7月公表のCMS脆弱性を突かれ、問い合わせフ...
-
newsNginx UI に認証不要のバックアップ流出脆弱性 CVSS9.8、暗号鍵ごと丸見えに
セルフホスト管理パネルNginx UIに認証不要でバックアップを取得できる脆弱性(CVE-2026-27944)が発覚。CVSS9.8の最高深刻度で、...
-
newsCISA、最深刻脆弱性は「3日以内」にパッチを義務化 — 米連邦の超短縮SLAが日本企業に降ってくる
米CISAが拘束的運用指令(BOD)を更新し、KEVカタログ最上位の脆弱性は「最短3日」でのパッチ適用を義務付けた。AI時代の超高速悪...