Security Period

直近90日

直近90日に公開したセキュリティ関連情報です。

種類

CVE 4 RCE 2 サプライチェーン 2 ローカル権限昇格 2 DoS 1

対象

Kernel 2 Linux 2 npm 2 axios 1 GitHub Actions 1 NGINX 1 REST API 1 rewrite 1 TanStack 1 WordPress 1

期間

直近30日 1 直近90日 3 今年 6

フィルタを解除

2026/07/21 CVE

wp2shell（CVE-2026-63030 / CVE-2026-60137）とは。WordPress の事前認証 RCE で確認すること

2026年7月に公開された WordPress コアの事前認証 RCE、通称 wp2shell について、影響を受けるバージョン、更新手順、すぐ更新できない場合の緩和策、アクセスログでの侵害確認までを整理します。

2026/05/14 CVE

CVE-2026-42945（NGINX Rift）とは。NGINX rewrite 脆弱性で確認すること

2026年5月に公開された NGINX の rewrite モジュール脆弱性 CVE-2026-42945 について、影響条件、rewrite 設定の確認、ASLR、パッケージ更新時の注意点を整理します。

2026/05/13 サプライチェーン

TanStack の npm サプライチェーン攻撃（2026年5月）でやるべき確認と対応

2026年5月12日早朝、TanStack Router / Start 系の npm パッケージにマルウェア入りバージョンが公開されました。GitHub Actions の OIDC とキャッシュを悪用した攻撃の概要、影響確認、対応方針を整理します。