【日報】巷のセキュリティ 2022年10月01日

テックラジオ

00:00 / 2:41

その日に起こった脆弱性報告、セキュリティニュース、インシデント・障害情報などをできるだけ毎日まとめています。

本日の巷のニュース

Node.jsベースで開発されているOSSのCMSである「SonicJS」（0.6.0までのバージョン）には、認証なしで任意のファイルの書き込みと削除が可能な脆弱性が存在します。

ベンダー情報

なし

現状、脆弱性が確認されている0.6が最新リリース状態。

さらに開発者によるアップデートはないため、ちょっとやばめ。ソース修正できるならやったほうがよいね。

PHPで書かれたコンテンツ管理システムである「Drupal」に、機密情報へのアクセスが可能など複数の脆弱性に対応したセキュリティアップデートがありました。

アップデートは公開済みなので早めに更新しようね。