Anthropic Blog
Anthropic、政府向けアプリ「Claude for Government Desktop」ベータ版を発表、Claude CodeとClaude Coworkを提供開始
- Anthropicは、政府機関向けに最適化された「Claude for Government Desktop」のパブリックベータ版を発表しました。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- Anthropicは、政府機関向けに最適化された「Claude for Government Desktop」のパブリックベータ版を発表しました。
- Adobe ColdFusionのバージョン2025.9、2023.20およびそれ以前に、任意のコード実行が可能なパス・トラバーサルの脆弱性（CVE-2026-48282）が判明しました。
- Joomla!用拡張機能「Page Builder CK」に、認証不要で任意のファイルをアップロードできる脆弱性（CVE-2026-56290）が判明しました。
- AIエージェント構築ツール「Langflow」の旧バージョンに、他人の処理（フロー）を不正に実行できる脆弱性「CVE-2026-55255」が存在することが判明した。
- Ubiquiti社の「UniFi OS」搭載デバイスに、システム内のファイルを不正操作してアカウントを奪取される恐れがあるパス・トラバーサルの脆弱性（CVE-2026-34909）が発覚した。
- Ubiquiti社のネットワーク管理OS「UniFi OS」および関連デバイスに、不正変更を許すアクセス制御の脆弱性（CVE-2026-34908）が判明した。
- Ubiquitiのネットワーク管理用OS「UniFi OS」に、リモートから任意のシステムコマンドを実行可能になる深刻な脆弱性が発見された。
Lantronix（ラントロニクス）製のデバイスサーバー「EDS5000」シリーズのファームウェアに、任意のOSコマンドを注入可能な深刻な脆弱性（CVE-2025-67038）が発見された。
- PTCの製品である「Windchill PDMlink」および「PTC FlexPLM」に、リモートコード実行が可能となる深刻な脆弱性（CVE-2026-12569）が確認されました。
- Cisco Unified Communications Manager（Unified CM）およびSession Management Edition（Unified CM SME）において、サーバーサイド・リクエスト・フォージェリ（SSRF）の脆弱性が確認された。
- Microsoft SharePoint Serverにおいて、認証された攻撃者がネットワーク経由で任意のコードを実行できる脆弱性が判明した。
- リモートサポートツール「SimpleHelp」の旧バージョンに、認証を完全に回避できる深刻な脆弱性（CVE-2026-48558）が確認された。
深刻な脆弱性の判明: Microsoft Windows Shellに「防御機構の不備」が見つかり、攻撃者によるネットワーク経由のスプーフィング（なりすまし）が可能となっています。
リモートコード実行の危険性: ConnectWise ScreenConnectに存在するパストラバーサル脆弱性により、攻撃者がシステムの制御権を奪取できるリスクがあります。
脆弱性の内容: WebProsの「cPanel & WHM」および「WP2（WordPress Squared）」において、重要機能に対する認証不備（Missing Authentication for Critical Function）が確認されました。
- CVE-2026-31431の概要: Linuxカーネルの暗号化インターフェース（algifaead）において、メモリ操作の不整合を突く脆弱性が発見されました。
- 極めて高い危険性: Fortinet社のエンドポイント管理製品「FortiClient EMS」に、CVSSスコア9.8（緊急）の深刻な脆弱性が発見されました。
極めて高い危険度: Ivanti Endpoint Manager Mobile (EPMM) に、認証不要でリモートからコードを実行できる（RCE）深刻な脆弱性が発見されました。
- 極めて高い緊急性: F5 BIG-IPのAPM（Access Policy Manager）において、リモートコード実行（RCE）を許す深刻な脆弱性が発見されました。
- 深刻な脆弱性の発見: Citrix NetScaler ADCおよびGatewayにおいて、認証なしでリモートから機密情報を奪取される可能性がある深刻な脆弱性（CVE-2026-3055）が報告されました。