2026年4月22日の
セキュリティ情報

JPCERT/CCが2026年4月22日に公開した週報にて、Cockpitにリモートコード実行（RCE）の脆弱性が存在することが報告されました。このほか、Cisco製品、Arcserve UDP Console、PHP Composer、Drupal、Google Chrome、SAP、Fortinetなどの複数の製品に脆弱性が確認されています。利用者は各ベンダーが提供する修正済みバージョンへの更新やパッチの適用が推奨されます。

PHPの依存関係管理ツールであるComposerのPerforce VCSドライバーに、任意のコマンド実行が可能な複数の脆弱性が発見されました。攻撃者がこの脆弱性を悪用した場合、システム上で不正なコマンドを実行される恐れがあります。利用者は、開発者が提供する修正済みの最新バージョンへの更新が推奨されます。