Linuxカーネル脆弱性CVE-2026-98432への影響と対策
Linuxカーネル脆弱性CVE-2026-98432への対策として、Linuxサーバーの修正カーネル更新やセキュリティ情報の確認が推奨されています。
セキュリティ対応に伴うクラウド会計のPDF出力の一時停止と代替手段の案内
クラウド会計でセキュリティ対応に伴い通常のPDF出力が一時停止され、印刷用ページやCSV形式による代替手段が案内されています。
ウェイター管理画面でPHPの脆弱性への恒久対策が完了
ウェイター管理画面ver.2.46.2で、PHPの脆弱性に対する恒久的な修正が反映されました。
管理画面とセルフサービスでPHPの脆弱性が解消
管理画面およびセルフサービスのバージョン1.14.3で、PHPの脆弱性が解消されました。
PHP脆弱性対応のメンテナンスが完了しサイト表示が再開
PHPの重大な脆弱性に対応するメンテナンスが完了し、停止していたサイト表示や管理機能が復旧しました。
PHPの脆弱性（CVE-2026-109618、CVE-2026-109619）によるMackerelへの影響はありません
Mackerelのサービス基盤や公式のmackerel-agentにPHPは含まれないため、PHPの脆弱性による影響はありません。
LIFF SDKのXSS脆弱性と旧バージョンの利用制限
LIFF SDKの旧バージョンでXSS脆弱性が確認されたため、対象バージョンの利用が制限される予定です。
Movable Typeで不正なプログラム実行や非公開データ流出のおそれ
サーバー上で第三者に不正なプログラムを実行される脆弱性が判明し、修正版への更新が必要になりました。
IDCFクラウド連携プランで発行済みAPIキーとIDCFアカウントログインが一時停止
不正アクセス防止の予防的措置として、IDCF FreeおよびFree+プランの既存APIキーによるアクセスとIDCFアカウントでのログインが停止しました。
マネーフォワード クラウド給与で帳票別の閲覧や編集権限を設定できるようになりました
すべての事業者でロールを作成し、業務権限とは別に給与や賞与などの帳票閲覧権限を割り当てられます。
LIFF v2.31.1でのセキュリティ不具合の修正と旧バージョンの非推奨化
LIFF SDKのセキュリティ不具合を修正したv2.31.1が公開され、v2.20.0からv2.31.0までが非推奨になりました。
Google Payでカードブランドの絞り込みと3Dセキュア認証が利用可能に
Google Payで3Dセキュア認証とカードブランドの絞り込みを利用できるようになりました。
LIFF v2.31.0のリリースと脆弱性に伴う非推奨化および利用制限の予定
内部の挙動を変更したLIFF v2.31.0が公開された後、セキュリティ上の不具合により非推奨となり利用制限が予定されています。
クラウド給与で人事マスタへの表示名変更と給与担当者による連携が可能に
クラウド給与で画面上のサービス名が人事マスタに変わり、給与担当者の権限でも従業員情報の連携ができるようになりました。
チーム/組織の管理権限者がWeb API利用者の限定や権限制御をできるようになりました
管理権限者がWeb APIの利用者を制限しクライアントIDの発行や削除を管理できます。
LIFF v2.30.0の公開と脆弱性による非推奨化および旧バージョンの利用制限予定
LIFF v2.30.0で3つのメソッドに引数を指定できるようになりましたが、その後に脆弱性が確認され非推奨および利用制限の対象になりました。
LiveモードとTestモードの3Dセキュア認証がNetceteraへ移行
3Dセキュア認証がNetceteraへ移行しました。
LIFF v2.29.2のリリースと不具合に伴う非推奨化および旧バージョンの利用制限予定
LIFF SDKの内部挙動を変更したv2.29.2が公開されましたが、セキュリティ上の不具合により非推奨となり利用制限も予定されています。
環境ごとに読み取り権限を設定できるようになりました
ロール設定で環境ごとの読み取り権限を調整し、メンバーがアクセスできる環境を制限できるようになりました。
LIFF v2.29.1のリリースと脆弱性による非推奨化および旧バージョンの利用制限予定
内部挙動を変更したLIFF v2.29.1が公開されましたが、後にセキュリティ上の不具合により非推奨となり利用制限も予定されています。
