メディア

Oracleが7月のクリティカルパッチアップデートを公開　「Oracle Java」など複数製品が対象

Oracleは2022年7月のクリティカルパッチアップデートを公開した。Oracle Javaを含めた多くの製品がアップデートの対象となっている。内容を確認するとともに迅速にアップデートを適用してほしい。

» 2022年07月22日 07時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Oracleは2022年7月19日（現地時間）、同社のブログで2022年7月のクリティカルパッチアップデートを公開した。

　今回のアップデートは、「Oracle Java」をはじめとした多岐にわたる製品が対象になっている。修正された脆弱（ぜいじゃく）性の中には、これを悪用することでリモートからのサイバー攻撃を実行でき、情報改ざんやデータ削除を引き起こす危険性があるものも含まれており注意が必要だ。

Oracleは2022年7月のクリティカルパッチアップデートを公開した（出典：OracleのWebサイト）

アップデート対象のOracle製品は

　2022年7月のクリティカルパッチアップデートで修正対象となった製品やバージョンは以下の通りだ。

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

WordPressプラグインに制御権乗っ取りの脆弱性　直ちにアンインストールを
WordPressのページビルダープラグイン「Modern WPBakery」に脆弱性が見つかった。これを悪用されると、Webサイトの制御権が乗っ取られる可能性があるため迅速なアンインストールが求められる。
約7万のAndroidデバイスが標的　かつて日本を標的にした脅威アクターが仏全土を攻撃
日本を標的としていた脅威アクター「Roaming Mantis」の活動がフランスで観測された。同アクターは、フランス全土にマルウェア攻撃を仕掛けており、約7万台のAndroidデバイスが危険にさらされている可能性が指摘されている。
“シャコ”botネットに要注意？　Cloudflareが大規模なDDoS攻撃の詳細を報告
Cloudflareは2022年6月に対処した大規模なDDoS攻撃の詳細を報告した。同社はこのサイバー攻撃を実行したbotネットをシャコ（Mantis shrimp）になぞらえて「Mantis」と命名している。
Lenovo製ノートPCのBIOSに脆弱性　対象製品は多岐にわたるため迅速な確認を
Lenovo製PCのBIOSに複数の脆弱性が存在することが明らかになった。悪用された場合は任意のコードを実行される危険性がある。対象製品は多岐にわたるため、使用状況を確認の上、該当製品を使用している場合は迅速にアップデートを適用してほしい。