「JVN」の記事

• 2026年10月7日 ・ アカウント乗っ取り パスワード流出 不正ログイン

  Movable Typeの脆弱性とは？対象バージョンと修正版を解説（2026年10月7日公表）

  シックス・アパートは2026年10月7日、Movable Typeに複数の脆弱性があると発表しました。CVE-2026-96408はアップグレードスクリプトのコードインジェクションでCVSS v4.0基本値9.3・認証不要のリモートコード実行です。対象版は9.2.1以前など、修正版は9.3.0・9.0.10・8.8.6・8.0.13です。

• 2026年10月6日 ・ アカウント乗っ取り パスワード流出 不正ログイン

  Pgpool-IIの複数脆弱性とは？認証回避と修正版への対応を解説（2026年9月29日）

  JVNは2026年9月29日、PostgreSQL接続プーリングツール「Pgpool-II」に複数の脆弱性があると発表しました。影響バージョンは3.5系から4.7.2まで。修正版は4.7.3・4.6.8・4.5.13・4.4.18・4.3.21で、認証アルゴリズムの不適切実装（CVE-2026-92872）やクライアント証明書認証の回避（CVE-2026-92868）を含みます。

• 2026年10月6日 ・ アカウント乗っ取り フィッシング パスワード流出

  チケット流通センターの脆弱性とは？APIキー流出とフィッシングへの対処（2026年10月6日）

  JVNは2026年10月6日、Androidアプリ「チケット流通センター」4.1.9以前に複数の脆弱性があると発表しました。APIキーの窃取とフィッシングサイトへの誘導の2つで、修正版4.2.0は提供済みです。利用者が今すぐ取るべき更新と対処を、一次情報に基づいて解説します。