Apache HTTP Server 2.4.67緊急パッチ——HTTP/2でのRCE（CVE-2026-23918）を含む3件のCVEを修正
2026年5月4日公開のApache HTTP Server 2.4.67はHTTP/2二重解放によるRCE・範囲外読み取り・認証タイミング攻撃の3CVEを修正。即時アップグレードが推奨される。
← タグ一覧
#patch (2 件)
MOVEit AutomationにCVSS 9.8の認証バイパス——CVE-2026-4670で未認証の管理者奪取が可能、即時パッチ必須
2026年5月4日、Progress SoftwareがMOVEit AutomationのCVSS 9.8認証バイパス（CVE-2026-4670）と特権昇格（CVE-2026-5174）を修正。影響バージョンと対処法を解説する。