SplunkとZoomが重大脆弱性をパッチ——認証情報窃取・アカウント乗っ取り・権限昇格のリスク
SplunkとZoomが重大脆弱性をパッチ——認証情報窃取・アカウント乗っ取り・権限昇格のリスク
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-17 |
| 元記事 | SecurityWeek |
要約
SIEMプラットフォームのSplunkとビデオ会議サービスのZoomが、それぞれ重大な脆弱性を修正するセキュリティアップデートを公開した。Splunkの脆弱性は認証情報やデータへの不正アクセスを可能にし、Zoomの脆弱性はアカウント乗っ取りや権限昇格につながりうる。SplunkはSOC・セキュリティ監視の基盤として多くの企業が導入しており、侵害された場合のインパクトは特に深刻だ。いずれも速やかなアップデートが推奨されており、Zoomについては先述のアカウント乗っ取り脆弱性（CVE報告済み）と合わせて今月2件目のクリティカル修正となる。