「Apache Tomcat」に致命的な脆弱性 ～無効な証明書が受け入れられる恐れ

v9 / v10 / v11などに影響、最新版への更新を

(2026/7/1)

「OpenSSL」に18件のセキュリティ欠陥、修正版が一斉リリース

最大深刻度は「High」、任意コード実行につながる恐れも

(2026/6/10)

「OpenSSL」の次期長期サポート版は「OpenSSL 4.2」、「OpenSSL 5.0」は2027年10月

今後のリリーススケジュールが発表

(2026/5/12)

「OpenSSL 4.0」が公開 ～13カ月サポートされるレギュラーリリース

「SSL 3.0」がとうとう削除

(2026/4/15)

「OpenSSL」なのに……次期バージョン「OpenSSL 4.0」で「SSL 3.0」対応が完全削除

実装から27年、「SSL」のコードベースがなくなる

(2026/4/9)

「OpenSSL 3.2」のサポートが終了、今後はセキュリティパッチの提供なし

「OpenSSL 3.5」「OpenSSL 3.6」への移行を

(2025/11/26)

「Apache Tomcat」に致命的な脆弱性 ～Windowsのコンソール上で不正操作される恐れ

v9 / v10 / v11系統に影響、最新版では修正済み

(2025/10/29)

「OpenSSL 3.6」がリリース ～旧バージョンにはセキュリティ修正も

次回のアップデートは2026年4月の「OpenSSL 4.0」

(2025/10/2)

「Apache Tomcat」に深刻度HIGHの脆弱性 ～サービス運用妨害（DoS）の恐れ

v9/10/11に影響。最新版へのアップデートを推奨

(2025/7/15)

「Apache Tomcat」に2件の脆弱性 ～サービス拒否（DoS）などの恐れ

最大深刻度はHigh、最新版で修正済み

(2025/5/8)

「Apache Tomcat」に脆弱性 ～リモートでコードを実行される恐れ【4月2日追記】

すでに実証コード（PoC）が公開済み。v9.0.99/v10.1.35/v11.0.3への更新を

(2025/3/11)

「OpenSSL 3.5」は長期安定（LTS）リリースに ～計5年間、2030年4月8日までサポート

今後は2年おきにLTSバージョンを設定

(2025/2/27)

「OpenSSL 3.4」がリリース ～実行ファイルのPIE化によるASLR対応などを実施

SSL/TLSプロトコルを実装したオープンソースライブラリ

(2024/10/24)

「Apache HTTP Server」にセキュリティアップデート ～2件の脆弱性を修正

ローカルコンテンツのソースコード窃取やNTMLハッシュ漏えいの恐れ

(2024/7/19)

更新されたばかりの「Apache HTTP Server」に脆弱性 ～v2.4.61がリリース

コンテンツのソースコードが窃取される恐れ、深刻度は「Important」

(2024/7/4)

「Apache HTTP Server」にセキュリティアップデート ～8件の脆弱性を修正

最大深刻度は「Important」。v2.4.60への更新を

(2024/7/3)

「OpenSSL 3.3」が予定通りリリース ～QUIC接続のサポートを強化

SSL/TLSプロトコルを実装したオープンソースライブラリ

(2024/4/10)

「Apache HTTP Server」にセキュリティアップデート ～3件の脆弱性を修正

「Apache 2.4.59」への更新を

(2024/4/8)

「Apache Tomcat」に深刻度Importantの脆弱性 ～v9.0.44/8.5.64以降に更新を

POSTリクエストのエラー応答に別のユーザーのリクエストデータが含まれてしまう可能性

(2024/1/22)

VPNソリューション「Ivanti Connect Secure」などにゼロデイ脆弱性 ～緩和策の実施を

リモートから任意コマンド実行の可能性、JVNが緊急緊急の脆弱性レポートを公開

(2024/1/11)

「OpenSSL 3.2」がリリース ～予定より1カ月遅れで

「OpenSSL 3.3」は2024年4月30日までにリリースされる予定

(2023/11/24)

「OpenSSL」は毎年4月と10月の定期アップデートに ～更新プロセスを見直し

次期バージョン「OpenSSL 3.2」は10月にリリース

(2023/8/29)

「OpenSSL 1.1.1」のサポート終了まで3カ月……「OpenSSL 3.0/3.1」への移行を

プレミアムサポート契約を有償で購入することも可能

(2023/6/16)

「OpenSSL 1.1.1」のサポートまで6カ月を切る ～「OpenSSL 3.0/3.1」への移行を

プレミアムサポート契約を有償で購入することも可能

(2023/3/29)

「OpenSSL 3.1」が予定通りリリース～「FIPS 140-3」準拠へとアップグレード

(2023/3/15)

「Apache HTTP Server」にセキュリティアップデート ～2件の脆弱性を修正

「Apache 2.4.56」への更新を

(2023/3/9)

「秀丸」の開発元が新しいセキュリティライブラリを公開 ～お試し版は利用に制限なし

IPアドレスから国・組織を判別

(2022/11/7)

「Apache Tomcat」に特定条件下で誤ったクライアントへレスポンスを返す脆弱性

深刻度は「High」

(2022/10/3)

「Apache HTTP Server」に2件の脆弱性 ～v2.4.52へのアップデートを

最大深刻度は「High」

(2021/12/21)

Log4Shell脆弱性に対する追加の対処が施された「Apache Log4j 2.16.0」がリリース

(2021/12/14)

「Apache HTTP Server」のゼロデイ脆弱性対策は不十分 ～「Apache 2.4.51」で追加修正

パストラバーサルによりドキュメントルートの外にあるファイルへアクセスされる

(2021/10/8)

Webサーバー「Apache」にゼロデイ脆弱性 ～ドキュメントルート外にあるファイルにアクセスされる

(2021/10/6)

世界規模のDNS障害が発生中 ～Akamaiを採用の企業に影響か（復旧済み）

修正プログラムの実施によりサービスは通常通り再開

(2021/7/23)

「Apache Tomcat」に複数の脆弱性、最新版への更新を

不正なリクエストの送信・認証、ロックアウト機能のバイパス、DoSなどにつながる可能性

(2021/7/14)

「OpenSSL」v1.1.0iが公開 ～NULLポインター参照の脆弱性に対処

DoS攻撃を受ける可能性があり、深刻度は“高”

(2020/12/10)

「OpenSSL」に暗号通信を解読可能な脆弱性“Raccoon Attack” ～パッチ提供のない旧版は注意

「OpenSSL 1.1.1」への移行を

(2020/9/11)

「TeamViewer IoT」の全機能が無償に ～個人・法人を問わず最大2つのエンドポイントまで

フルスペックの「TeamViewer」を実行できないIoTデバイスでリモート操作・監視を実現

(2020/2/27)