「セキュリティ重大情報」ページ公開のお知らせ

平素は格別のお引き立てをいただき厚くお礼申し上げます。


2026年10月には、PHP 本体の脆弱性「PHP2Shell」や、Node.js などで使われる圧縮形式 Brotliの脆弱性「node2shell」が相次いで公表され、大きな話題となりました。
どちらも、米国 CISA が悪用を確認した脆弱性の一覧(KEVカタログ)に、10月26日・27日に追加されています。
脆弱性の情報は、多くの情報源から毎日発表されます。その中から自社に関わる重大なものを見極めて追い続けるのは、大きな負担です。


株式会社SOARIGでは、これまで社内向けに、公開された脆弱性の情報を集めて重大なものを選び、共有してまいりました。
このたび、この仕組みを広く皆様にもお役立ていただけるよう、「セキュリティ重大情報」ページとして無料で公開いたしました。


▼ ページ
https://security.soarig.co.jp/


▼ 掲載する情報
・米国 CISA が、悪用を確認した脆弱性として公表しているもの(KEV カタログ)
・CVSS v3 の基本値が 9.0 以上のもの
・認証局の鍵の漏えいなど、証明書の信頼に関わるもの
・Cloudflare Zero Wire が対応を推奨しているもの
掲載の基準は、ページの冒頭に記載しています。


▼ 無料でご利用いただけます
・会員登録は不要で、どなたでもご覧いただけます。
・毎日、日本時間の 9:00、13:00、15:00、18:00 に自動で更新します。
・項目ごとに、AI による日本語の要約と、公式発表へのリンクを掲載しています。
・製品ごとのタグ別 RSS を用意しています。RSS リーダーや Slackに登録すると、お使いの製品の新着を自動で受け取れます。
使い方: https://security.soarig.co.jp/feeds/


▼ ご利用にあたって
・掲載内容は公開情報をもとに作成しており、正確性や完全性を保証するものではありません。
・対象の製品やバージョンは、各項目の公式発表のリンク先に記載されています。
・影響の確認や対応のご相談は、お問合せフォームからご連絡ください。


皆様のシステムを守るための日々の情報収集に、ぜひお役立てください。
今後とも、よろしくお願い申し上げます。