Oracle、月例のセキュリティ更新「CSPU」を実施 ～673件のパッチを提供

「VirtualBox」に19件

(2026/9/16)

「Apache Tomcat」に重要な脆弱性 ～セキュリティ制約をバイパスされるなどの恐れ

v9 / v10 / v11系統に影響、全10件の問題を修正

(2026/8/26)

Oracleがセキュリティ更新を毎月実施へ ～四半期ごとの「CPU」を補完する枠組み

【8月25日追記】

(2026/8/24)

AMD公式のオーバークロックツール「Ryzen Master」に2件の脆弱性

修正版はすでに提供済み

(2026/8/13)

「Node.js」のセキュリティアップデートが2度の延期の末リリース、11件の脆弱性を修正

v22.23.2、v24.18.1、v26.5.1が公開

(2026/7/30)

Oracle、3カ月に1回の定例セキュリティ更新を実施 ～Java、MySQLなどで1,449件もの脆弱性を修正

「Java SE」は19件、「MySQL」は54件の脆弱性を修正

(2026/7/22)

「Apache Tomcat」に致命的な脆弱性 ～無効な証明書が受け入れられる恐れ

v9 / v10 / v11などに影響、最新版への更新を

(2026/7/1)

「Node.js」にセキュリティリリース、12件の脆弱性を修正

v22.23.0、v24.17.0、v26.3.1が公開

(2026/6/19)

「Ryzen Master」などで中間者攻撃のおそれ、AMDが2026年6月のセキュリティ情報を公開

アドバイザリは計4件、脆弱性修正は5件

(2026/6/12)

「OpenSSL」に18件のセキュリティ欠陥、修正版が一斉リリース

最大深刻度は「High」、任意コード実行につながる恐れも

(2026/6/10)

AMD製の広範なプロセッサーに脆弱性 ～Athlon 3000からRyzen 9000/AI 300までに影響

2026年5月のセキュリティ情報を公開、BIOSの更新を

(2026/5/27)

インテルがセキュリティ情報を公開 ～Intel Graphicsに深刻度CRITICALの脆弱性

複雑度の低い攻撃と組み合わせてローカルでコードを実行できる恐れ

(2026/5/14)

ChromeOSのLTSチャネルに更新版 ～深刻度「Critical」を含む4件の脆弱性に対処

(2026/4/30)

Oracle、3カ月に1回の定例セキュリティ更新を実施 ～Java、MySQLなどで481件の脆弱性を修正

「VirtualBox 7.1」シリーズはサポートを終了

(2026/4/22)

「OpenSSL 4.0」が公開 ～13カ月サポートされるレギュラーリリース

「SSL 3.0」がとうとう削除

(2026/4/15)

「Movable Type」に深刻な脆弱性 ～リモートでPerlコードやSQLが実行される恐れ

製品ライフサイクルが終了している製品にも影響

(2026/4/8)

「Node.js」にセキュリティリリース ～全9件の脆弱性を修正

(2026/3/26)

複数のインテル製品に脆弱性 ～一部のUEFIに影響

2製品にの脆弱性が存在、最大深刻度は「HIGH」

(2026/3/13)

「Node.js」のリリースサイクルが10年ぶりに刷新、すべてのバージョンは「LTS」に

西暦ベースのメジャーバージョンで年次リリース、Alphaチャネルの新設など

(2026/3/12)

複数のインテル製品に脆弱性 ～QuickAssistテクノロジーやTDXモジュールなどに影響

18件の脆弱性が存在、最大深刻度は「HIGH」

(2026/2/12)

「OpenSSL」にリモートコード実行などの恐れ ～修正版がリリース

最大深刻度はHigh、v3.6.1 / v3.5.5 / v3.4.4 / v3.3.6 / v3.0.19への更新を

(2026/1/29)

Oracle、2026年最初の定例セキュリティ更新を実施 ～Java、MySQLなどで337件の脆弱性を修正【1月30日追記】

1月20日付で「VirtualBox」v7.2.6およびv7.1.16がリリース

(2026/1/21)

「Node.js」のセキュリティリリースが年をまたいでようやく公開

深刻度「High」3件、「Medium」4件、「Low」1件の計8件に対処

(2026/1/14)

「Node.js」のセキュリティリリースがまた延期、新たな目標リリース日は1月13日

アジア太平洋地域で金曜日となる米国時間1月8日のリリースを回避

(2026/1/9)

「Node.js」のセキュリティリリースは再び延期、休暇シーズンを避けて越年【1月8日追記】

準備にさらなる時間が必要、新たな目標リリース日は2026年1月7日だったがさらに延期

(2025/12/18)

「React」に新たな脆弱性 ～「React2Shell」への対策は不十分、最新版への更新を

DoSやサーバー関数のソースコード露出につながる可能性

(2025/12/12)

「Node.js」に最大深刻度Highの脆弱性 ～v25.x、v24.x、v22.x、v20.x系統に影響【12月19日追記】

対策済みのバージョンのリリースは18日に延期

(2025/12/11)

「OpenSSL 3.2」のサポートが終了、今後はセキュリティパッチの提供なし

「OpenSSL 3.5」「OpenSSL 3.6」への移行を

(2025/11/26)

数式を解析・評価するJavaScriptライブラリに致命的な任意コード実行の脆弱性

「expr-eval-fork」を対策済みのv3.0.0へ、「expr-eval」には修正なし

(2025/11/14)

Intel製品に複数の脆弱性 ～Intel Graphicsソフトウェアやブートローダーなどに影響

ファームウェアのアップデートや回避策などで対応を。一部製品は使用中止を推奨

(2025/11/13)

「Apache Tomcat」に致命的な脆弱性 ～Windowsのコンソール上で不正操作される恐れ

v9 / v10 / v11系統に影響、最新版では修正済み

(2025/10/29)

Oracle、今年最後の定例セキュリティ更新を実施 ～Java、MySQLなどで374件の脆弱性を修正

VirtualBoxにも脆弱性修正

(2025/10/22)

「Python」v3.12/3.11/3.10/3.9に最大深刻度がHIGHの脆弱性 ～修正版が公開

同梱のlibexpatライブラリに存在する制限ないリソース割り当てなど

(2025/10/10)

「OpenSSL 3.6」がリリース ～旧バージョンにはセキュリティ修正も

次回のアップデートは2026年4月の「OpenSSL 4.0」

(2025/10/2)

Pythonの国産GUIライブラリ「TkEasyGUI」に深刻な脆弱性 ～任意OSコマンド実行の恐れ

最新版へのアップデートを推奨

(2025/9/5)

複数のIntel製品に脆弱性 ～権限昇格、DoS、情報漏洩の恐れ

ファームウェアのアップデートや回避策などで対応を

(2025/8/18)

「Node.js」でセキュリティアップデートが実施、v24.4.1、v22.17.1、v20.19.4が公開

2件の脆弱性に対処

(2025/7/22)

Oracleが定例セキュリティ更新を実施 ～Java、MySQL、VirtualBoxなどで309件の脆弱性を修正【7月17日追記】

「Oracle VM VirtualBox」では「Pwn2Own」で発見された脆弱性も修正

(2025/7/16)

GigabyteマザーボードのUEFIモジュールに複数の脆弱性 ～JVNが注意喚起

最悪の場合、OSレベルの保護を回避して任意のコードを実行できてしまう可能性

(2025/7/15)

「Python」v3.12以降に“CRITICAL”の脆弱性 ～他のバージョンにもセキュリティ修正

パストラバーサルの脆弱性により任意のファイルシステム書き込みの恐れ

(2025/6/4)

「Node.js」でセキュリティアップデートが実施 ～3件の脆弱性に対処

v24.0.2、v23.11.1、v22.15.1、v20.19.2へのアップデートを

(2025/5/15)