興味を持った記事(2026年05月14日)

セキュリティ

• 37歳からの博士号取得チャレンジ | LAC WATCH
• Microsoft Teams Vulnerability Allows Hackers to Perform Spoofing Attacks
• 【セキュリティ ニュース】「Exim」に複数脆弱性 - 「クリティカル」との評価も（1ページ目 / 全2ページ）：Security NEXT
• 「OpenSSL」の次期長期サポート版は「OpenSSL 4.2」、「OpenSSL 5.0」は2027年10月 - 窓の杜
• Critical PHP SOAP Extension Vulnerabilities Enables Remote Code Execution Attacks
• 【セキュリティ ニュース】「GUARDIANWALL MailSuite」に深刻な脆弱性 - すでに悪用も（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「pgAdmin 4」に複数脆弱性 - 認証情報漏洩や任意コマンド実行のおそれ（1ページ目 / 全2ページ）：Security NEXT
• 暗号化メールサービスのProton Mailが「量子コンピューターでも突破できない暗号技術」に対応へ - GIGAZINE
• 米CISA、CISA ICS Advisory / ICS Medical Advisory 公表 | ScanNetSecurity
• 【セキュリティ ニュース】「SandboxJS」にサンドボックス回避のRCE脆弱性（1ページ目 / 全1ページ）：Security NEXT
• WAF and framework adapter mitigations for React and Next.js vulnerabilities · Changelog
• HTTPS公開直後にBotが来る理由 ─ CT Log監視Botの研究を読む #bot - Qiita
• 老舗の圧縮・解凍ソフト「Lhaz」「Lhaz+」にパストラバーサルの脆弱性、修正版が公開 - 窓の杜
• TSUBAMEレポート Overflow（2025年10～12月） - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• サイバー犯罪で捕まった人たちの年齢層・性別・国籍は？【海の向こうの“セキュリティ”】 - INTERNET Watch
• 香川大学、千葉県警察、神奈川県警察及びトレンドマイクロ（株）との共同研究（2024年度及び2025年度における活動） | お知らせ | NEWS | 一般財団法人日本サイバー犯罪対策センター（JC3）
• 「中国政府が動員できるアカウントは500万～1000万」　日本人を分断する中国の「SNS部隊」　見分け方を専門家が解説 | デイリー新潮
• 中国で自動運転タクシー100台が公道で一斉停止、大パニックに | 自動運転ラボ
• Google検索が利用しづらい状態に　「サーバー エラー」で - ITmedia NEWS
• HTTPS公開直後にBotが来る理由 ─ CT Log監視Botの研究を読む #bot - Qiita
• 防衛装備庁、国産ドローン300台を1.1億円で導入へ　日本企業と契約 - ITmedia NEWS
• 【セキュリティ ニュース】暗号化通信ライブラリ「GnuTLS」に複数脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT

Microsoft / Windows

• (1) マイクロソフト セキュリティチーム on X: "2026 年 5 月 のマイクロソフト月例セキュリティ更新プログラムを公開しました。既定では自動で更新されます。更新管理を行っている組織向けに、概要をブログで公開しています。ご参照の上、早期に更新の展開をお願いします。 https://t.co/BYRm7B308V #セキュリティ #更新プログラム #マイクロソフト https://t.co/weBuvYDLyy" / X
• 2026 年 5 月のセキュリティ更新プログラム (月例)
• Microsoft May 2026 Patch Tuesday - SANS Internet Storm Center
• 2026年5月 セキュリティアップデート解説：Microsoft社は138件、Adobe社は52件の脆弱性に対応 | トレンドマイクロ (JP)
• 【セキュリティ ニュース】MS、5月の月例セキュリティ更新をリリース - 脆弱性118件に対応（1ページ目 / 全3ページ）：Security NEXT
• Microsoft、2026年5月の「Windows Update」を実施 ～138件中30件は“緊急”の脆弱性 - 窓の杜
• Microsoft Releases Cumulative Update for Windows 11, Version 25H2 and 24H2
• Microsoft Patch Tuesday May 2026 - 120 Vulnerabilities Fixed, Including 29 Critical RCE Flaws
• New BitUnlocker Downgrade Attack on Windows 11 Allows Access to Encrypted Disks in 5 Minutes
• 2026年4月のWindowsセキュリティパッチで特定ドライバーをブロック、Microsoftが告知 - 窓の杜
• A note on patch Tuesday

Apple

• iOS 26.5・iPadOS 26.5がリリース、iPhoneとAndroidスマホで暗号化されたRCSメッセージの送受信が可能に - GIGAZINE
• iOS 26.5 Brings End-to-end Encrypted RCS Messaging Between iPhone and Android
• 【セキュリティ ニュース】Apple、「iOS 26.5」「iPadOS 26.5」で多数脆弱性を修正 - 旧端末向け更新も（1ページ目 / 全1ページ）：Security NEXT
• Apple、「macOS」や古い「iOS」でもセキュリティアップデートを実施、iPhone 6s～8世代や初代iPhone SEも対象 - 窓の杜
• Apple、Macの機能強化とバグ、70件以上の脆弱性を修正した「macOS Tahoe 26.5」を正式にリリース。 | AAPL Ch.
• Apple、古いiPhone/iPadデバイス向けに削除対象の通知が予期せずデバイス上に残ってしまう脆弱性を修正した「iPadOS 17.7.11」、「iOS/iPadOS 16.7.16」、「iOS/iPadOS 15.8.8」をリリース。 | AAPL Ch.
• Apple、iPhone XS/XRやiPad(第7世代)向けに40件以上の脆弱性を修正した「iOS/iPadOS 18.7.9」をリリース。 | AAPL Ch.
• Apple、エンドツーエンド暗号化されたRCSメッセージをBetaサポートし、不具合や60件以上の脆弱性を修正した「iOS/iPadOS 26.5」を正式にリリース。 | AAPL Ch.
• Apple、「iOS 26.5」「iPadOS 26.5」を公開 ～若干の新機能、61件の脆弱性を修正 - 窓の杜
• エンドツーエンドで暗号化されたRCSメッセージング、本日よりベータ版で提供開始 - Apple (日本)
• macOS Tahoeの見えない防御機能が想像以上に重要だった理由 - iPhone Mania
• macOSアップデート後にGatekeeperによるアプリの検証が実行され、5月8日に失効した古いOpenAIの証明書を持ったChatGPTやCodex、Altブラウザにマルウェアが含まれているとしてゴミ箱に移動させられる問題が発生しているので注意を。 | AAPL Ch.
• Apple Patches Everything - SANS Internet Storm Center
• About the security content of iOS 26.5 and iPadOS 26.5 - Apple Support
• About the security content of iOS 18.7.9 and iPadOS 18.7.9 - Apple Support
• About the security content of iPadOS 17.7.11 - Apple Support
• About the security content of iOS 16.7.16 and iPadOS 16.7.16 - Apple Support
• About the security content of iOS 15.8.8 and iPadOS 15.8.8 - Apple Support
• About the security content of macOS Tahoe 26.5 - Apple Support
• About the security content of macOS Sequoia 15.7.7 - Apple Support
• About the security content of macOS Sonoma 14.8.7 - Apple Support
• About the security content of tvOS 26.5 - Apple Support
• About the security content of watchOS 26.5 - Apple Support
• About the security content of visionOS 26.5 - Apple Support

Zoom

• Zoomがセキュリティ情報を発表 ～最大深刻度はHigh - 窓の杜
• Zoom Rooms and Workplace Vulnerabilities Allow Attackers to Escalate Privileges
• Zoom Rooms and Workplace Flaws Expose Users to Elevated Access Attacks
• [High] Zoom Rooms for Windows - Untrusted Search Path：Zoom Security Bulletin
• [High] Zoom Workplace VDI Plugin for Windows - External Control of File Name or Path：Zoom Security Bulletin
• [Low] Zoom Workplace for iOS - Protection Mechanism Failure：Zoom Security Bulletin

Fortinet

• 【セキュリティ ニュース】「FortiAuthenticator」に深刻な脆弱性 - 認証なしでコード実行のおそれ（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Fortinetのサンドボックス製品に深刻なRCE脆弱性 - 修正版へ更新を（1ページ目 / 全1ページ）：Security NEXT
• Critical Fortinet FortiSandbox Vulnerability Enables Code Execution Attacks
• Fortinet Patches Five Vulnerabilities Across FortiAP, FortiOS, and Enterprise Products
• [Medium] User controlled SQL commands：PSIRT
• [Medium] SQL command injection in administrative portal：PSIRT
• [High] Out-of-bounds access in CAPWAP daemon：PSIRT
• [Medium] OTP Disclosure via Exported TokenContentProvider：PSIRT
• [Medium] OS command injection in CLI：PSIRT
• [Critical] Incorrect global authorization：PSIRT
• [Critical] Improper access control on API endpoints：PSIRT
• [Low] Hardcoded Encryption Key Used for VPN Saved Passwords：PSIRT
• [Medium] DoS due to unsafe function in signal handler：PSIRT
• [Medium] Command injection in CLI：PSIRT
• [Medium] Arbitrary log file read in administrative interface：PSIRT
• [High] Linux Kernel Vulnerability copy.fail - CVE-2026-31431：PSIRT

Drupal

• Node View Permissions - Moderately critical - Access bypass - SA-CONTRIB-2026-034 | Drupal.org
• Translate Drupal with GTranslate - Less critical - DOM clobbering / link manipulation - SA-CONTRIB-2026-035 | Drupal.org
• Colorbox Inline - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-036 | Drupal.org
• Date iCal - Critical - Information disclosure - SA-CONTRIB-2026-037 | Drupal.org

Linux / カーネル脆弱性

• 「Linux」に新たな脆弱性「Dirty Frag」が見つかる--攻撃も確認 - ZDNET Japan
• Dirty Frag (CVE-2026-43284/43500) — Copy Failの暫定策が効かない理由と未パッチ期の管理者対応
• 【セキュリティ ニュース】「Linuxカーネル」の暗号通信処理にLoP脆弱性「Dirty Frag」（1ページ目 / 全2ページ）：Security NEXT
• CVEもパッチも存在しない状態でエクスプロイト公開。Linuxの新たなLPE「Dirty Frag」の詳細 | XenoSpectrum
• Linuxの脆弱性対策について(CVE-2026-31431、Copy Fail) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
• WSL2+Docker環境における、CVE-2026-31431 (Copy Fail) への対策メモ
• Linux KernelのLPE(Local Privilege Escalation)脆弱性(Dirty Frag: CVE-2026-43284, CVE-2026-43500) - SIOS SECURITY BLOG
• DirtyFrag: Linuxカーネルのローカル権限昇格脆弱性について現時点で分かっていること | ワルブリックス株式会社
• Linuxの主要ディストリビューションに影響がある深刻な脆弱性「Dirty Frag」 - GIGAZINE

Chrome / Chromium / Edge 系

• 【セキュリティ ニュース】「Chrome 148」が公開、脆弱性127件を修正 - 「クリティカル」も複数（1ページ目 / 全2ページ）：Security NEXT
• 「Google Chrome 148」では127件もの脆弱性修正も ～深刻度最高評価の致命的なものは3件 - 窓の杜
• 「Microsoft Edge」v147.0.3912.98が公開 ～3件のCriticalを含む27件の脆弱性を修正 - 窓の杜
• 「Microsoft Edge 148」が公開 ～新しいAI設定ページを導入、致命的な脆弱性も修正 - 窓の杜
• 「Microsoft Edge」がパスワードを平文でメモリーに格納する理由 - ZDNET Japan
• Edge、保存済みパスワードをメモリ内に平文保持していると判明：Microsoftは「仕様」と回答 - ＠IT
• 「重大な脅威」グーグルがセキュリティ上の失態、30億のGmail利用者が危険に | Forbes JAPAN 公式サイト（フォーブス ジャパン）

Firefox / Thunderbird

• 無料メーラー「Thunderbird」に致命的な脆弱性 ～修正版のv150.0.1がリリース - 窓の杜
• 「Firefox 150.0.2」が公開 ～特定操作でクラッシュする問題などに対処 - 窓の杜
• Firefoxの脆弱性271件をClaude Mythos Previewで発見したシステムについてMozillaが解説 - GIGAZINE
• 「Claude Mythos」が15年前のバグも発掘、Firefoxの修正数が一挙に15倍超に - ITmedia AI＋
• 「Firefox 150.0.3」が公開 ～ハッカーが報告した任意コード実行の脆弱性に緊急対処 - 窓の杜
• 【セキュリティ ニュース】Mozilla、「Firefox 150.0.3」を公開 - 脆弱性5件を修正（1ページ目 / 全1ページ）：Security NEXT
• 無料メールソフト「Thunderbird」がセキュリティアップデート ～3件の脆弱性を修正 - 窓の杜
• 【セキュリティ ニュース】複数脆弱性を修正した「Firefox 150.0.2」をリリース - Mozilla（1ページ目 / 全1ページ）：Security NEXT

Android

• Androidに致命的な任意コード実行の脆弱性 ～2026年5月セキュリティ更新 - 窓の杜
• 【セキュリティ ニュース】「Android」に近接ネットワーク経由のRCE脆弱性 - PoC公開も（1ページ目 / 全2ページ）：Security NEXT

ネットワーク / 解析ツール

• フリーのネットワークプロトコルアナライザー「Wireshark 4.6.5」、43件の脆弱性を修正 - 窓の杜

ホスティング / Web管理

• 【セキュリティ ニュース】「cPanel」に深刻な脆弱性、悪用も - 修正や侵害有無の確認を（1ページ目 / 全2ページ）：Security NEXT

Ivanti

• 【セキュリティ ニュース】「Ivanti EPMM」に複数脆弱性 - ゼロデイ攻撃も発生（1ページ目 / 全2ページ）：Security NEXT
• May 2026 EPMM Security Update | Ivanti
• May 2026 Security Advisory Ivanti Endpoint Manager Mobile (EPMM) (Multiple CVEs)
• Ivanti Patches Multiple Vulnerabilities in Secure Access, Xtraction, vTM and Endpoint Manager
• May 2026 Security Update | Ivanti
• 【セキュリティ ニュース】米当局、脆弱性3件の悪用を警告 - 「Ivanti EPMM」「PAN-OS」は緊急対応を（1ページ目 / 全1ページ）：Security NEXT

AIセキュリティ

• AIエージェントを会社で使いたい！→「え、セキュリティどうするの？」　企業導入への技術的アプローチ #Security - Qiita
• Anthropic Cybersecurity Skills — 734+ AI-Ready Skills for Claude Code & More | Mahipal
• Claude Mythosがもたらすセキュリティビジネス激変の可能性　二極化していく“業界のこれから”（1/5 ページ） - ITmedia NEWS
• セキュリティ診断AIツールTakumiを使った、脆弱性診断の現状 — HACK The Nikkei
• Claude Mythosの「脆弱性発見能力が高い」というのは誇大宣伝だとcURL開発者が指摘 - GIGAZINE
• 90日間の脆弱性開示ポリシーはもはや意味をなさないという指摘、AIがバグ発見とエクスプロイト開発を爆速に - GIGAZINE
• 二要素認証を回避するゼロデイ攻撃も。Googleが“産業化”したAI悪用攻撃に警鐘 - PC Watch
• サイバー犯罪グループがAIを使って2要素認証を回避できるゼロデイ脆弱性を発見していたとGoogleが報告 - GIGAZINE
• 未知の脆弱性をAIが暴き出す　Googleが警告する「完全自律型サイバー攻撃時代」の幕開け - ＠IT
• 「AI製ゼロデイ攻撃」ついに出現か　Google、攻撃者による生成AI悪用の新局面を報告 - ITmedia AI＋
• AI生成の「ゴミ報告」が殺到、対応追い付かず疲弊……脆弱性発見の懸賞金制度に異変：この頃、セキュリティ界隈で - ITmedia NEWS
• Micro Hardening v3参加レポート：AIでセキュリティ、始まったな！～Hardening 2026 First Attack!～｜野溝のみぞう
• Claude Codeでの個人開発とセキュリティ管理

セキュア開発

• セキュリティを後付けにしないための実践ガイド #Security - Qiita
• 【徹底解説】セキュリティスペシャリストが教える、セキュアプログラミングの教科書 #AWS - Qiita

認証 / メールセキュリティ

• NTTドコモが BIMI 対応 | ScanNetSecurity

ゼロトラスト / セキュリティ戦略

• 「入り口をふさぐ」だけではもう古い　企業の心臓を死守する「逆算型セキュリティ」の本質：「チェックリストの丸付け」は“戦略”ではない - ＠IT

サプライチェーン攻撃 / ソフトウェア汚染

• 老舗仮想ドライブソフト「DAEMON Tools」にマルウェア混入、1カ月近く気づかれず公式配布されていたと判明 - GIGAZINE
• 【セキュリティ ニュース】「PyTorch Lightning」に不正コード - 認証情報窃取のおそれ（1ページ目 / 全2ページ）：Security NEXT
• TanStack npm Packages Compromised in Ongoing Mini Shai-Hulud...
• 毎週数百万回ダウンロードされる人気JavaScriptライブラリ群「TanStack」にサプライチェーン攻撃、問題のあるバージョンをインストールした開発環境では認証情報流出の恐れ - GIGAZINE
• バグハンター視点によるソフトウェアサプライチェーン入門 - blog of morioka12
• Apple製品の組み立てパートナーで世界最大級の電子機器受託製造企業でもあるFoxconnがハッカーの攻撃により1100万件以上のファイルを含む8TBのデータを盗まれる - GIGAZINE
• Foxconn Confirms Cyberattack After Nitrogen Ransomware Gang Claim
• 日本へのサイバー攻撃、春節期に7割減　米社調査「ハッカーも休暇」 - 日本経済新聞

EDR / Windows防御回避

• EDRを無効化するBYOVDについて | セキュリティナレッジ | NTTセキュリティ・ジャパン株式会社

Windowsマルウェア

• Windows「スマートフォン連携」を狙うマルウェア発見。OTP窃取につながる可能性 - PC Watch

GitHub / 認証情報漏洩

• マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる | ScanNetSecurity

セキュリティ人材 / 教育

• IPA「令和7年度セキュリティ人材活用環境整備に係る業務」公表 | ScanNetSecurity
• 静岡県サイバーセキュリティ戦略本部が情報セキュリティをテーマにポスターを募集 | 日刊警察

サイバー政策 / 官公庁

• 総務省｜報道資料｜「巧妙化・複雑化するサイバー攻撃への対策の在り方に関する検討会」の開催
• サイバー攻撃による大規模インフラ障害に備え 非常用電源確保を 政府 | NHKニュース | サイバー攻撃、交通・インフラ、停電

フィッシング / 詐欺メール

• 総務省｜個人住民税の納税を騙ったメールに対する注意喚起
• How SOCs and MSSPs Stop Missed Phishing Attacks
• DeNAアカウント、メールの乗っ取りに注意喚起　登録情報の書き替えやDeNA Payで金銭被害のおそれも - ITmedia NEWS
• わずか3タップで残高が消える？　PayPay「送金詐欺」に要注意、送金は補償の対象外で取り戻せず - ITmedia Mobile
• 「住民税の納付」装う詐欺メール拡散　PayPayで送金迫る手口、フィッシング対策協議会が警戒呼び掛け - ITmedia NEWS
• 住民税の催促を装いQRコード決済から送金させる詐欺に、総務省や自治体が注意喚起 - INTERNET Watch
• 【注意喚起】PayPayでの送金へ誘導するなどのなりすましメールにご注意ください - Yahoo!メール新着情報

Windowsログ / フォレンジック

• 君たちはどうWindowsイベントログを調査するか | SIPDEP

情報漏洩 / DLP

• Microsoft Purviewを本気で使うための記事①ー情報漏洩防止編（1/3） #Security - Qiita

SAP

• SAP Patches Critical SQL injection Vulnerability in SAP S/4HANA

SNS / 内部情報漏洩

• 「親しい人だけ」のはずが…… なぜBeRealから社内情報は流出するのか - Impress Watch

Adobe

• Adobe、2025年5月のセキュリティ情報 ～「Illustrator」「Premiere Pro」など10製品に致命的問題 - 窓の杜
• APSB26-46 : Security Updates Available for Adobe Premiere Pro：Adobe Security Bulletin
• APSB26-47 : Security Updates Available for Adobe Media Encoder：Adobe Security Bulletin
• APSB26-48 : Security Updates Available for Adobe After Effects：Adobe Security Bulletin
• APSB26-49 : Security Updates Available for Adobe Commerce：Adobe Security Bulletin
• APSB26-50 : Security updates available for Adobe Connect：Adobe Security Bulletin
• APSB26-42 : Security Updates Available for Adobe Illustrator：Adobe Security Bulletin
• APSB26-52 : Security updates available for Adobe Substance3D Designer：Adobe Security Bulletin
• APSB26-53 : Security updates available for Adobe CAI Content Credentials：Adobe Security Bulletin
• APSB26-54 : Security updates available for Adobe Substance 3D - Sampler：Adobe Security Bulletin
• APSB26-55 : Security updates available for Adobe Substance 3D - Painter：Adobe Security Bulletin

VMware

• [High] Tanzu Security Advisory CVE-2026-341431：VMware Security Advisories
• [High] VMSA-2026-0001: VMware Aria Operations updates address multiple vulnerabilities (CVE-2026-22719, CVE-2026-22720 and CVE-2026-22721)：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu GemFire Management Console 1.4.4：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu Greenplum Text 4.0.0：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu Greenplum Command Center 6.17.0 and 7.7.0：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu Greenplum Data Copy Utility 2.9.3：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu Greenplum Streaming Server For Kubernetes 1.3.0：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu Greenplum Streaming Server 2.3.0：VMware Security Advisories
• [High] Product Release Advisory - VMware Tanzu Greenplum on Kubernetes 1.1.0：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu for Valkey on Kubernetes 3.3.4：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu for Valkey on Kubernetes 3.4.0：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu for MySQL on Kubernetes 2.0.3：VMware Security Advisories
• [Low] Product Release Advisory - VMware Tanzu Data Flow on Kubernetes 2.1.0：VMware Security Advisories
• [Medium] Product Release Advisory - VMware Tanzu GemFire Vector Database 1.2.2：VMware Security Advisories
• [High] Product Release Advisory - VMware Tanzu Greenplum Backup and Restore 1.33.0：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu Greenplum Platform Extension Framework 8.0.0：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu Greenplum Upgrade 2.0.0：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu Greenplum 6.33.0：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu Greenplum 7.8.0：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu GemFire 10.2.3：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu RabbitMQ on Kubernetes 4.3.0, 4.2.6, 4.1.11, 4.0.20, 3.13.15：VMware Security Advisories

Apache

• 【セキュリティ ニュース】「Apache HTTP Server」に複数脆弱性 - 更新を呼びかけ（1ページ目 / 全2ページ）：Security NEXT
• 「Apache HTTP Server」にセキュリティ修正 ～リモートコード実行の恐れがある脆弱性 - 窓の杜
• Apache HTTP Server 2.4 に複数の脆弱性 | ScanNetSecurity
• Changes with Apache 2.4.67

*) SECURITY: CVE-2026-34059: Apache HTTP Server: mod_proxy_ajp:
Heap Over-Read and memory disclosure in ajp_parse_data()
(cve.mitre.org)
Buffer Over-read vulnerability in Apache HTTP Server.
This issue affects Apache HTTP Server: through 2.4.66.
Users are recommended to upgrade to version 2.4.67, which fixes
the issue.
Credits: Elhanan Haenel
*) SECURITY: CVE-2026-34032: Apache HTTP Server: mod_proxy_ajp:
Heap Buffer Over-Read Due to Missing Null-Termination Check
(ajp_msg_get_string) (cve.mitre.org)
Improper Null Termination, Out-of-bounds Read vulnerability in
Apache HTTP Server.
This issue affects Apache HTTP Server: through 2.4.66.
Users are recommended to upgrade to version 2.4.67, which fixes
the issue.
Credits: Tianshuo Han ()
*) SECURITY: CVE-2026-33857: Apache HTTP Server: Off-by-one OOB
reads in AJP getter functions (cve.mitre.org)
Out-of-bounds Read vulnerability in mod_proxy_ajp of
Apache HTTP Server.
This issue affects Apache HTTP Server: through 2.4.66.
Users are recommended to upgrade to version 2.4.67, which fixes
the issue.
Credits: Elhanan Haenel
*) SECURITY: CVE-2026-33523: Apache HTTP Server: multiple modules:
HTTP response splitting forwarding malicious status line
(cve.mitre.org)
HTTP response splitting vulnerability in multiple Apache HTTP
Server modules with untrusted or compromised backend servers.
This issue affects Apache HTTP Server: from through 2.4.66.
Users are recommended to upgrade to version 2.4.67, which fixes
the issue.
Credits: Haruki Oyama (Waseda University)
*) SECURITY: CVE-2026-33007: Apache HTTP Server: mod_authn_socache
crash (cve.mitre.org)
A NULL pointer dereference in the mod_authn_socache in Apache
HTTP Server 2.4.66 and earlier allows an unauthenticated remote
user to crash a child process in a caching forward proxy
configuration.
Users are recommended to upgrade to version 2.4.67, which fixes
this issue.
Credits: Pavel Kohout, Aisle Research, Aisle.com
*) SECURITY: CVE-2026-33006: Apache HTTP Server: mod_auth_digest
timing attack (cve.mitre.org)
A timing attack against mod_auth_digest in Apache HTTP Server
2.4.66 allows a bypass of Digest authentication by a remote
attacker.
Users are recommended to upgrade to version 2.4.67, which fixes
this issue.
Credits: Nitescu Lucian
*) SECURITY: CVE-2026-29169: Apache HTTP Server: mod_dav_lock
indirect lock crash (cve.mitre.org)
A NULL pointer dereference in mod_dav_lock in Apache HTTP Server
2.4.66 and earlier may allow an attacker to crash the server
with a malicious request.mod_dav_lock is not used internally by
mod_dav or mod_dav_fs.
The only known use-case for mod_dav_lock was mod_dav_svn from
Apache Subversion earlier than version 1.2.0.
Users are recommended to upgrade to version 2.4.66, which fixes
this issue, or remove mod_dav_lock.
Credits: Pavel Kohout, Aisle Research, Aisle.com
*) SECURITY: CVE-2026-29168: Apache HTTP Server: mod_md
unrestricted OCSP response (cve.mitre.org)
Allocation of Resources Without Limits or Throttling
vulnerability in Apache HTTP Server's mod_md via OCSP response
data.
This issue affects Apache HTTP Server: from 2.4.30 through
2.4.66.
Users are recommended to upgrade to version 2.4.67, which fixes
the issue.
Credits: Pavel Kohout, Aisle Research, Aisle.com
*) SECURITY: CVE-2026-28780: Apache HTTP Server: buffer overflow in
mod_proxy_ajp via ajp_msg_check_header() (cve.mitre.org)
Heap-based Buffer Overflow vulnerability in mod_proxy_ajp of
Apache HTTP Server.
If mod_proxy_ajp connects to a malicious AJP server this AJP
server can send a malicious AJP message back to mod_proxy_ajp
and cause it to write 4 attacker controlled bytes after the end
of a heap based buffer.
This issue affects Apache HTTP Server: through 2.4.66.
Users are recommended to upgrade to version 2.4.67, which fixes
the issue.
Credits: Andrew Lacambra
*) SECURITY: CVE-2026-24072: Apache HTTP Server: mod_rewrite
elevation of privileges via ap_expr (cve.mitre.org)
An escalation of privilege bug in various modules in Apache HTTP
2.4.66 and earlier allows local .htaccess authors to read files
with the privileges of the httpd user.
Users are recommended to upgrade to version 2.4.67, which fixes
this issue.
Credits: y7syeu
*) SECURITY: CVE-2026-23918: Apache HTTP Server: http2: double free
and possible RCE on early reset (cve.mitre.org)
Double Free and possible RCE vulnerability in Apache HTTP Server
with the HTTP/2 protocol.
This issue affects Apache HTTP Server: 2.4.66.
Users are recommended to upgrade to version 2.4.67, which fixes
the issue.
Credits: Bartlomiej Dmitruk, striga.ai

Cisco

• [Informational] Continued Evolution of Persistence Mechanism Against Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense：Cisco Security Advisory
• [Medium] Cisco Enterprise Chat and Email Lite Agent File Upload Vulnerability：Cisco Security Advisory
• [High] Cisco IoT Field Network Director Vulnerabilities：Cisco Security Advisory
• [Medium] Cisco Identity Services Engine Authentication Bypass Vulnerabilities：Cisco Security Advisory
• [High] Cisco Crosswork Network Controller and Cisco Network Services Orchestrator Connection Exhaustion Denial of Service Vulnerability：Cisco Security Advisory
• [Medium] Cisco Prime Infrastructure Information Disclosure Vulnerability：Cisco Security Advisory
• [High] Cisco SG350 and SG350X Series Managed Switches SNMP Denial of Service Vulnerability：Cisco Security Advisory
• [Medium] Cisco Slido Insecure Direct Object Reference Vulnerability：Cisco Security Advisory

Palo Alto Networks

• Palo Alto Networks 製 PAN-OS にバッファオーバーフローの脆弱性 | ScanNetSecurity
• CVE-2026-0300 PAN-OS: Unauthenticated user initiated Buffer Overflow Vulnerability in User-ID™ Authentication Portal
• 【セキュリティ ニュース】Palo Alto Networks製「PAN-OS」に深刻な脆弱性 - すでに悪用も（1ページ目 / 全2ページ）：Security NEXT
• CISA Adds One Known Exploited Vulnerability to Catalog | CISA

マネーフォワード

• マネーフォワードのGitHub不正アクセス事件をエンジニア視点で読み解く — なぜソースコードに本番カード情報と認証キーが入っていたのか
• マネーフォワード、GitHubへの不正アクセスにより個人情報流出の可能性。銀行口座連携機能を一時停止 - INTERNET Watch

Microsoft Edge

• Microsoft Edge、全パスワードを平文でメモリ上に展開。セキュリティに懸念。MSの回答は | ニッチなPCゲーマーの環境構築Z
• Micrsoft Edgeがパスワードをメモリ上に平文で保持しているという指摘 - GIGAZINE
• 【やじうまPC Watch】Edgeは全パスワードをメモリ上に平文保持。研究者の指摘にMicrosoftは「仕様」 - PC Watch

イベント等

• アルティメットサイバーセキュリティクイズ2026 | Peatix
• 総関西サイバーセキュリティＬＴ大会（第56回） - connpass
• mini Security-JAWS［第46回］初心者向けウェビナー会 2026年5月30日(土) - connpass
• ひよこまめ教習所 #9 - 仙台 - connpass
• OSINT.JP Conference 2026
• 第1回みんなのセキュリティ勉強会 - connpass
• GMO IERAE HackNight #4 AI時代のセキュリティ攻防戦 - connpass
• 学術デジタル・クレデンシャル円卓会議2026 - connpass

宇宙

• アルテミス2が持ち帰った画像やデータから、宇宙飛行士の健康や航空宇宙工学について何がわかるの？ | ギズモード・ジャパン
• 大気が存在する太陽系外縁天体、国立天文台など発見　冥王星以外では初 - ITmedia NEWS
• 米連邦航空局、民間宇宙企業からロケット打ち上げ料徴収へ | ギズモード・ジャパン
• ノルウェー、スパイ容疑で中国人女を逮捕 衛星データの奪取試みか　写真1枚　国際ニュース：AFPBB News

鉄

IT

• ソニーとTSMCが新たな合弁検討、半導体のファブライト化とフィジカルAI見据え：製造マネジメントニュース - MONOist
• 16歳未満SNS禁止のオーストラリア、若者｢法律で禁止されても、普通に使えてる｣ | ギズモード・ジャパン
• 高校の文化祭で簡易POSを作って学んだ、「ITを入れれば効率化する」とは限らないという話 #AI - Qiita
• ドローン攻撃受けたAWS中東（UAE）リージョン、復旧には数カ月かかる見込み - ITmedia NEWS
• macOS版「Notepad++」プロジェクトが商標侵害・誤認誘導の疑いで炎上 - やじうまの杜 - 窓の杜
• はてな、約11億円の資金流出で特別調査委員会を設置　外部の専門家で構成 - ITmedia NEWS
• 「ウォーターマークを入れたい絵描きなんていない」──AI推進企業のコロプラがクリエイター保護ツール「CCP」を作ったワケ - ITmedia AI＋
• 2026年の｢Android大アップデート発表｣まとめ。スマホの作業もAIでサクっと終わる | ギズモード・ジャパン
• Microsoftが4月度のWindows非セキュリティプレビューパッチを公開／PCI-SIGが次世代規格「PCI Express 8.0」のドラフト版を公開：週末の「気になるニュース」一気読み！（1/3 ページ） - ITmedia PC USER

AI

• 日本の「安全なＡＩ」、新興国や途上国に…デジタル庁が行政用独自システムを開発 : 読売新聞
• 【申込者数2,000名突破】AI開発・運用拡大の2大障壁は「ガバナンス対応」と「技術スピードの追従」ーー「AI Engineering Summit Tokyo 2026」参加者受付中！ | ファインディ株式会社のプレスリリース
• 「Claude Codeに全部やらせる時代が来た」のか検証してみた
• 大規模言語モデル（LLM）のローカル実行ツール「Ollama」に脆弱性、パッチはまだなし - 窓の杜
• 無料で使えるAI｢ローカルLLM｣の進化がすごいよって話 | ギズモード・ジャパン
• AIミュトスのアクセス権、三菱UFJ銀行など3メガバンクが入手へ - 日本経済新聞

Apple / iOS

• iOS 27の写真編集、ついにAIが本気出す？ 3つの機能追加の噂 | ギズモード・ジャパン

AWS

• 大幅に進化したAWS Security Hub(Advanced)の紹介 – TechHarmony

技術・開発

• 高校生がサイゼリヤをCLIから注文できるようにした件 ─ 技術・法律・倫理を多角的に考える
• サイゼリヤを自作した非公式クライアントからの注文に成功した高校生が現れたが「天才か？」「技術者倫理に違反してないか」などと賛否分かれる - Togetter

その他

• 「フラミンゴを保護しました」から始まる海保の投稿→状況を理解するにつれて肝が冷える人が続出する - Togetter
• 母のスマホ、広告が数秒おきに表示されまともに操作できない状態になり怪しいアプリを削除しようとしても広告が出てくる→機内モードをオンにしてようやく片付いた - Togetter
• 荒らしの対処法、少し昔は「スルー」→今は「初手でトドメをさす」が主流になった理由に様々な意見「黙っているとそっちの言い分が通ってしまう」 - Togetter
• 秋葉原駅前にいる怪しいアンケート業者、注意すると激昂してくるがもし答えてしまうと...「資料作って最寄り駅まで来たから来いって連絡何回もあった」 - Togetter
• 最新のテックを積極的に活用。進化を続ける劇場版『名探偵コナン』 | ギズモード・ジャパン
• 芦田愛菜がアンバサダー務める「国際園芸博」大阪万博のトラブル受け来場者輸送は「国産EVバス」有力に（SmartFLASH） - Yahoo!ニュース

行政 / 紛失事故

• 原子力規制庁の「業務用スマホ」紛失、1年間で少なくとも6件…ホテル周辺、路上、移動中　開示文書で判明 - 弁護士ドットコム