事件の一覧

脆弱性の事件

VPN 機器・Web サーバー・業務ソフトなど、製品やサービスに見つかった脆弱性の事件を新しい順に並べています。委託先や保守会社が使っている製品かどうか、修正版への更新が済んだかを確かめたい情シス・総務の方向けです。事件ごとに、委託先に送るヒアリング質問票と依頼メール文の下書きを用意しています。

65 件中 61〜65 件（新しい順）

次の事件のレポートを受け取る

登録すると、新しい事件のレポートが会員ページに届き、メールでお知らせします。

レポートのない脆弱性も含め、米国 CISA が悪用を確認したものは悪用が確認された脆弱性の一覧で、製品・深刻度・対応期限と原典を確かめられます。

事件ごとの当事者・公的機関の発表と報道へのリンクは最近の報道と発表にまとめています。

新しく公開した事件は、Atom フィード（/incidents/feed.xml）でも受け取れます。RSS リーダーや、Slack・Teams の RSS の取り込みに URL を登録してください（登録は不要）。

React／Next.js の脆弱性（React2Shell, CVE-2025-55182）