Node.js Releases Security Updates to Fix High-Severity TLS, DNS and Brotli Vulnerabilities
2026/10/21 CyberSecurityNews — Node.js が公開したのは、DNS の名前解決／TLS 証明書の検証／Brotli の解凍に影響する深刻度 High の 4 件の脆弱性を含む、計 10 件の脆弱性に対処する 26.x／24.x／22.x の各ブランチ向けのセキュリティ・アップデートである。提供されたリリース情報によると、最も深刻な潜在的影響は Brotli デコーダを介したリモート・コード実行 (RCE) であり、修正済みバージョンは 26.12.1／24.22.1／22.23.4 である。
Continue reading “Node.js の 10件の脆弱性が FIX：TLS／ DNS／Brotli などの深刻な問題に対応”Oracle Releases 1,295 Security Patches to Fix Critical Vulnerabilities Across Multiple Products
2026/10/21 gbhackers — Oracle が公表した 2026年10月の Critical Patch Update (CPU) において、エンタープライズ製品全体を対象とする 1,295 件のセキュリティ・パッチが提供された。今回のアドバイザリは、Oracle ソフトウェアの脆弱性に加え、サードパーティ製コンポーネントの脆弱性にも対処している。未認証のリモート攻撃者が悪用できる、緊急度の高い脆弱性が含まれている点に注意する必要がある。影響を受ける製品には、データベース／ミドルウェア／業務アプリケーション／Java／MySQL／仮想化プラットフォームなどが含まれる。
Fortinet FortiSIEM RCE Vulnerability Gets Public Exploit That Requires No Login
2026/10/21 CyberSecurityNews — Fortinet FortiSIEM に存在する緊急度の高い脆弱性 CVE-2026-106173 に対して、公開された概念実証コード (PoC) が提供された。この脆弱性を悪用する未認証のリモート攻撃者は、ファイルを書き込み、コード実行を引き起こす可能性がある。この脆弱性は FortiSIEM 7.5.0 に影響する。すでに Fortinet は、バージョン 7.5.1 で修正を提供しており、バージョン 7.6 は影響を受けないと、公開されたアドバイザリに記されている。2026年10月13日に Fortinet は、FortiGuard に関するセキュリティ・アドバイザリを公開し、この脆弱性について詳述している。その後、Horizon3.ai が、技術的な調査結果と PoC エクスプロイトを GitHub で公開した。
Continue reading “Fortinet FortiSIEM の脆弱性 CVE-2026-106173：未認証 RCE の PoC が登場”Two Critical PHP RCE Vulnerabilities With CVSS 9.2 Score Put Web Servers at Risk
2026/10/21 gbhackers — PHP セキュリティチームが公表したのは、CVSS v4.0 で 9.2 と評価された 2 件の緊急度の高い脆弱性に対処するための、セキュリティ・アップデートの計画である。2026年10月20日付けのアドバイザリが、管理者に対して強く推奨するのは、アップデートが公開され次第、速やかに適用できるよう準備しておくことである。その一方で watchTowr が、リモート・コード実行 (RCE) につながる可能性のある 2 件の脆弱性を報告しているが、現時点において PHP メンテナー側は、これらの脆弱性の識別子や技術的な詳細を確認していない。
CISA Warns SafePay Ransomware Has Hit 600+ Organizations and Destroyed Backup Systems
2026/10/21 gbhackers — SafePay ランサムウェアの攻撃者が、各種の重要インフラ分野における 600 以上の組織を侵害し、データの窃取や暗号化に成功しただけでなく、復旧を妨害するためにバックアップ・システムも意図的に破壊していると、CISA が警告している。2026年10月20日に公開されたアドバイザリでは、2024年8月以降、北米／南米／欧州／オーストラリアで展開されてきた攻撃活動が説明されている。このアドバイザリは、FBI／米国シークレットサービス／ドイツと英国の法執行機関と共同で公開され、2026年8月までに収集された調査結果が盛り込まれている。
Continue reading “CISA が SafePay の攻撃活動について警告：MFAやネットワーク分割などの対策を推奨”Hackers Hijack 790 GitHub Repositories to Steal Cloud Credentials and AI API Keys
2026/10/20 CyberSecurityNews — GhostAction と呼ばれる攻撃キャンペーンによって、790 件の GitHub リポジトリに悪意のある GitHub Actions ワークフローが配置され、クラウドの認証情報／ソフトウェア公開用トークン／AI サービスの API キーが漏洩するリスクが生じている。この 790 件という数字は、2026年10月9日までの公開情報から OpenSourceMalware が検証したリポジトリの件数である。つまり、すべてのリポジトリにおいて、認証情報の漏洩などの被害が確認されたわけではない。
Continue reading “GitHub のリポジトリ 790 件で被害：クラウド証明書や AI API キーを窃取する GhostAction”Researchers Hack Snowflake PostgreSQL Database to Gain Full Server-Level Code Execution
2026/10/19 gbhackers — Snowflake が管理する PostgreSQL のセキュリティ・テストにより判明したのは、権限が制限されたデータベース・ロールを悪用することで、データベースが稼働するサーバの制御権を奪われる可能性があることだ。研究者たちが実証したのは、PostgreSQL に組み込まれた複数の機能を連鎖的に利用することで、オペレーティング・システムのコマンドを実行できることだ。Snowflake は、SQL を介したコマンド実行やファイル・アクセスといった、一般的な手段をブロックしていたが、これらの制限を回避する経路が存在していた。
NSA, CISA and NIST Release New Security Guidelines to Detect and Shut Down Rogue AI Agents
2026/10/19 CyberSecurityNews — NSA／CISA／NIST が公表したのは、承認されたタスクの範囲を超えて動作する AI エージェントに対する、検出、封じ込め、停止のための共同セキュリティ・ガイドラインである。この任意のガイダンスは 2026年10月16日に公表され、超知能の訓練および評価中に発生するインシデントを管理するための、10 の実践事項を定めている。重点が置かれているのは、人間による監督の維持である。
Microsoft Says AI Agents Cannot Be Trusted and Could Become Insider Security Threats
2026/10/19 CyberSecurityNews — Microsoft は企業や組織に対して、AI エージェントを潜在的な内部脅威として扱うよう警告している。その理由は、AI エージェントが自動的に悪意を持つからではなく、企業のデータ／アプリケーション／ツールにアクセスし、その権限を利用することで、高速に操作を実行する能力を備えているためである。この警告が公表されたのは 2026年10月19日であるが、現時点における多くの企業は、コードの作成／文書のレビュー／経費精算などの業務で、AI エージェントを活用している状況にある。
Drupal patches critical RCE flaws, warns exploits may emerge soon
2026/10/17 BleepingComputer — Drupal に存在する、2 件のリモート・コード実行 (RCE) の脆弱性が修正された。このオープンソース CMS の問題は、Drupal コアの Field UI と、追加モジュールの Entity List に存在する。それぞれの脆弱性は、CVE-2026-108097 と CVE-2026-108099 として識別されており、特定の追加モジュールやカスタム・コードとの組み合わせによって、認証なしで悪用できる攻撃経路を生み出すという。
OpenCode Security Breach Exposes Third-Party API Keys of its Console Users
2026/10/17 CyberSecurityNews — AI コーディング・ツールを提供する OpenCode が公表したのは、Console ユーザーの 1.4% に影響するセキュリティ侵害に関する情報である。影響を受けたユーザーのワークスペースに保存されていた、OpenAI や Anthropic などの外部 AI プロバイダーの API キーが漏洩した可能性があるという。10月17日に公開した声明で OpenCode は、今回のインシデントが大規模な AI モデル蒸留攻撃 (Distillation Attack) に関連していると説明した。同社は、Anthropic／OpenAI／Google と協力しながら、問題への対応を進めている。
Critical WordPress Flaws Allow Attackers to Execute Remote Code Without Authentication
2026/10/17 gbhackers — WordPress のコア機能に存在する 2件の脆弱性を組み合わせることで、認証を必要とせずにリモートコード実行 (RCE) へ到達できる攻撃チェーンが報告された。この WP2Shell と呼ばれる攻撃チェーンは、REST API のルーティング処理に関する問題と SQL インジェクションを組み合わせて悪用するものだと、セキュリティ企業 Seqrite の研究者 Amruta Wagh は説明している。WP2Shell は 2026年7月に確認されたとされており、攻撃者は有効な WordPress の認証情報を必要とせずに、公開されている API エンドポイントを起点としてサーバを侵害する可能性がある。報告された攻撃チェーンは、WordPress 6.9.0～6.9.4 および 7.0.0～7.0.1 に影響する。
Critical BlockStrap flaw lets hackers run code on Magento servers
2026/10/16 BleepingComputer — Magento Open Source／Adobe Commerce に存在する深刻度の高い脆弱性 CVE-2026-103849 が、サイバー攻撃で悪用される可能性があると、EC サイト向けセキュリティ企業 Sansec が警告している。この BlockStrap と呼ばれる脆弱性を悪用する攻撃者は、EC サイトのサーバ上で任意の PHP コード実行を引き起こす恐れがある。Sansec によると、現時点では BlockStrap を悪用した実際の攻撃は確認されていない。しかし、すでに研究者たちは 4 つの潜在的な攻撃経路を特定しており、攻撃者が悪用方法を発見するのは時間の問題だと予測している。
Google Chrome 155 Patches Critical Use-After-Free Flaw and Nine Additional Security Bugs
2026/10/16 gbhackers — 2026年10月15日に Google が Stable チャネルで公開したのは、Chrome の 10件のセキュリティ脆弱性を修正する Chrome 155 のリリースである。今回のアップデートでは、ページの事前読み込み機能 Prerender に存在する、深刻度 Critical の脆弱性 CVE-2026-110922 が修正されている。この脆弱性は、解放済みメモリを使用する Use-After-Free (UAF) に起因するものであり、悪用に成功すると、攻撃者によって、メモリ破損やコード実行が引き起こされる恐れがある。すでに Google は、修正済みバージョンの配信を開始しており、今後、数日から数週間かけて順次展開すると説明している。
Continue reading “Google Chrome 10件の脆弱性が FIX：Critical 1件／High 6件／Medium 3件を修正”PoC Exploit Released for Critical GitLab RCE Vulnerability (CVE-2026-97229)
2026/10/16 CyberSecurityNews — GitLab の CI/CD 機能に存在する深刻な脆弱性 CVE-2026-97229 に対して、セキュリティ研究者の Jonah Burgess が概念実証 (PoC) コードを公開した。この脆弱性は、CI/CD の正規表現コンパイラで発生する整数オーバーフロー欠陥であり、悪用された場合には、脆弱な GitLab サーバ上での任意のコマンド実行に至る可能性がある。GitLab は、この問題を Critical に分類し、CVSS スコア 10.0 と評価している。エクスプロイト・コードがすでに一般公開されているため、未修正の組織は速やかに対応する必要がある。
MITRE ATT&CK v20 Adds New AI Attack Techniques for Prompt Injection and Data Theft
2026/10/16 gbhackers — 2026年10月13日に MITRE は、サイバー攻撃者の戦術／技術／手順 (TTP) を体系化するフレームワーク MITRE ATT&CK の、ATT&CK v20 を公開した。今回のアップデートでは、プロンプト・インジェクション／AI を悪用する情報流出／AI の処理結果を汚染する攻撃といった、AI に関連する攻撃手法が Enterprise 領域に初めて追加されている。また、Enterprise／Mobile／ICS (Industrial Control System) などの領域をカバーするかたちで、攻撃手法／攻撃グループ／キャンペーン／ソフトウェアに関する情報が更新されている。
Continue reading “MITRE ATT&CK v20 が公開：AI を悪用するプロンプト・インジェクションやデータ窃取に対応”Progress Warns of MOVEit Transfer Vulnerabilities Allowing Authentication Bypass and Privilege Escalation
2026/10/16 gbhackers — Progress Software が公表したのは、マネージド・ファイル転送 (MFT) プラットフォーム MOVEit Transfer に存在する、12 件のセキュリティ脆弱性に関する情報と修正版のリリースである。これらの脆弱性には、認証回避／セッション乗っ取り／管理者権限の取得につながる問題が含まれる。同社は 2026年10月15日に公開した「2026年9月の重大なセキュリティ情報」で、顧客に速やかなアップグレードを求めている。
Critical Adobe Acrobat Flaw Lets Malicious PDFs Trigger One-Click Memory Corruption
2026/10/16 CyberSecurityNews — Adobe Acrobat／Reader に存在する深刻な脆弱性 CVE-2026-81983 を悪用する攻撃者は、悪意のある PDF を開かせるだけでコード実行を引き起こせるという。すでに Adobe は、このメモリ破損を引き起こす脆弱性を修正している。この脆弱性の原因は、境界外書き込み (Out-of-Bounds Write) にあり、CVSS スコアは 7.8 と評価されている。攻撃に成功すると、被害者のユーザー権限で任意のコードが実行される可能性があるが、現時点で実際の攻撃における悪用事例は確認されていないと、Adobe は述べている。
Continue reading “Adobe Acrobat の脆弱性 CVE-2026-81983 と PoC：悪意のある PDF を開くだけでコード実行”AI Used in 84% of Ransomware Attacks as Identity Infrastructure Comes Under Fire.
2026/10/15 gbhackers — ランサムウェア攻撃の被害を受けた組織を対象とする調査において、84% が AI の関与した攻撃を経験し、87% が ID 基盤を標的とする攻撃を報告したことが明らかになった。これらの結果が示すのは、AI によるサイバー犯罪の高度化と、企業の認証／認可を支える ID 基盤のセキュリティ上の課題が密接に関係している状況である。この調査は、9 カ国／8 業種に属する 1,200 人の IT／セキュリティ専門家を対象に実施された。ただし、調査対象はランサムウェア攻撃が成功し、実際に業務の中断が発生した組織に限定されている。
Continue reading “ランサムウェア被害組織の 84％ が AI 関与の攻撃を報告：87％ が ID 基盤への攻撃を経験”Cisco Secure Email Gateway 0-Day Vulnerability Actively Exploited in Attacks
2026/10/15 CyberSecurityNews — メールセキュリティ製品 Cisco Secure Email Gateway に存在する深刻なゼロデイ脆弱性 CVE-2026-76519 (CVSS 9.8) が、実際のサイバー攻撃で悪用されていると、Cisco が警告している。メールに添付される特別に細工されたファイルを添付したメールを送信する攻撃者は、認証を必要とせずに影響を受けるアプライアンス上で root 権限を取得する可能性がある。
Continue reading “Cisco Secure Email Gateway のゼロデイ脆弱性 CVE-2026-76519：実環境の攻撃で悪用を確認”Citrix Patches XenServer Vulnerabilities That Could Enable Host Compromise
2026/10/15 gbhackers — Citrix が公開したのは、XenServer 8.4／XenServer 9 に存在する複数の脆弱性を修正するセキュリティ更新プログラムである。今回修正された 4 件の脆弱性のうち 3 件は、ゲスト仮想マシン (VM) 内で管理者権限を持つ悪意のユーザーに悪用されると、基盤となるホストシステムの侵害やクラッシュにつながる恐れがある。Cloud Software Group は、一連のセキュリティ情報の深刻度を High と評価している。
Hackers Exploit Palo Alto PAN-OS 0-day Flaw to Gain Root Code Execution on Firewalls
2026/10/15 CyberSecurityNews — Palo Alto Networks のファイアウォール向けの PAN-OS に存在する、深刻度 High の脆弱性が、実際のサイバー攻撃で悪用されていることが明らかになった。PAN-OS の管理インターフェイスに存在する、この脆弱性 CVE-2026-0322 を悪用する認証済みの攻撃者は、影響を受けるファイアウォール上で、root 権限で任意のコードを実行できる可能性がある。Palo Alto Networks が明らかにしているのは、実際の悪用が限定的なものである点だが、顧客に対して可能な限り早急に修正プログラムを適用するよう呼びかけている。
Critical Next.js SVG Image Processing Vulnerability Could Enable Remote Code Execution
2026/10/15 gbhackers — Vercel が公開したのは、Next.js に存在する 2件の Critical なリモート・コード実行 (RCE) の脆弱性と、1件の深刻度 High のサービス拒否 (DoS) の脆弱性を修正する、定例外のセキュリティ・アップデートである。Vercel が公開したセキュリティ情報によると、今回のアップデートは、先週発表されたものであり、2026年9月のセキュリティ・リリースで漏れていた 2 件の修正も含むという。上流の依存ライブラリ側で対応が遅れたことで、これらの修正の公開が延期されていたという。
Continue reading “Next.js の脆弱性 CVE-2026-96889 などが FIX：SVG 画像処理を介した RCE”PoC Released for Critical Fortinet FortiClient EMS Authentication Bypass Vulnerability
2026/10/15 CyberSecurityNews — Fortinet の FortiClient Endpoint Management Server (EMS) に存在する、認証と認可を回避できる脆弱性 CVE-2026-35616 に対して、実証コード (PoC) が公開された。セキュリティ担当者は、この実証コードを使用して自組織のシステムが脆弱性の影響を受けるか検証できる。CVE-2026-35616 を悪用する攻撃者は、通常は保護されている API エンドポイントに対して、認証をバイパスするかたちでアクセスする可能性がある。すでに Fortinet は、この脆弱性が実際の攻撃で悪用されたことを確認している。そのため、影響を受けるバージョンを運用する組織には、速やかな修正プログラムの適用が求められる。
Burger King Japan Confirms Data Breach Exposing 11.18M User Records
2026/10/15 CyberSecurityNews — バーガーキング・ジャパンは、公式アプリの会員情報に関連する約 1,118 万件のデータが漏えいしたことを認めた。日本国内でバーガーキングを運営する BK Japan は、アプリの会員情報を管理するシステムに、外部の第三者が不正アクセスしたと発表した。同社は 2026年10月15日にこのインシデントを公表し、不正アクセスが 10月2日から 7日にかけて発生し、10月13日の時点で情報漏えいを確認したという。
SonicWall NSM Bugs Let Attackers Intercept Communications and Execute Commands
2026/10/15 gbhackers — SonicWall が公表したのは、オンプレミス版の Network Security Manager (NSM) に存在する 2 件の脆弱性に関する情報である。これらを悪用する認証済みの攻撃者は、権限昇格を達成し、他のユーザーの通信を傍受したり、OS コマンドを実行したりする可能性がある。同社は 2026年10月14日に、セキュリティ・アドバイザリ SNWLID-2026-0018 を公開し、2 件のうち深刻度が高い脆弱性について、CVSS v3.1 で 8.8 (High) と評価している。
Attackers Breach European Bank Through Third-Party Gateway and Target WSUS Server
2026/10/14 CyberSecurityNews — 欧州の銀行が明らかにしたのは、セキュリティ対策が不十分なサードパーティ管理のゲートウェイを経由して攻撃者が侵入し、Windows Server Update Services (WSUS) インフラの脆弱性を悪用しようとしたことだ。この銀行のセキュリティ・チームは、中央 IT システムで不審な活動を検知したことをきっかけに、数カ月間にわたる VPN への不正なアクセス試行を発見した。調査の結果、厳格な認証が実施されていなかったサードパーティ管理のゲートウェイが侵入経路と判明した。
Zoom Certificate Validation Vulnerability Allows Attackers to Access Sensitive Information
2026/10/14 gbhackers — Zoom が公表したのは、複数の Zoom Workplace クライアントに影響を及ぼす、My Notes 機能における高深刻度の脆弱性 CVE-2026-108185 に関する情報である。この脆弱性がネットワーク経由で悪用された場合、未認証の攻撃者によって、機密情報が漏えいする可能性がある。2026年10月13日に公開されたセキュリティ情報「ZSB-26022」では、Windows／macOS／Linux／Android／iOS の各プラットフォーム上の影響を受けるバージョンが示され、修正済みソフトウェアへの更新が推奨されている。
PoC Released for Linux Vhost Flaw Enabling Root Privilege Escalation and VM Escape
2026/10/14 CyberSecurityNews — Linux カーネルの vhost に存在する脆弱性 Vghost (CVE-2026-74580) に対して、概念実証 (PoC) が公開された。この脆弱性を悪用するローカル・ユーザーは、root 権限を取得する可能性があるほか、特定の仮想マシン構成では、ゲスト環境から脱出してホスト側に影響を及ぼす恐れがある。CVE-2026-74580 の CVSS v3.1 スコアは 8.8 (High) であり、更新された Linux カーネルで修正されている。
Continue reading “Linux vhost の脆弱性 CVE-2026-74580：root 権限昇格と VM エスケープの PoC が公開”Ivanti Connect Secure CVE-2026-104935 Flaw Enables Unauthenticated Remote Code Execution
2026/10/14 gbhackers — Ivanti が公開したのは、Ivanti Connect Secure (ICS) に存在する認証バイパスの脆弱性 CVE-2026-104935 を修正するセキュリティ・アップデートである。この脆弱性を悪用する未認証のリモート攻撃者は、任意のコマンド実行を引き起こす可能性がある。2026年10月13日の公表時点で Ivanti は、少数の顧客環境での悪用を確認していた。すでに修正済みバージョンは提供されており、影響を受けるアプライアンスを運用している組織に求められるのは、早急なアップグレードである。
Continue reading “Ivanti Connect Secure の脆弱性 CVE-2026-104935 が FIX：認証なしのコマンド実行の可能性”24 Security Vulnerabilities Patched in curl Used Across 30 Billion Installations
2026/10/14 CyberSecurityNews — 2026年10月14日に curl プロジェクトが公表したのは、広く利用されているデータ転送ツール curl と、その基盤ライブラリである libcurl に影響を及ぼす、24 件のセキュリティ問題を修正する curl 8.23.0 のリリースである。今回修正された脆弱性には、認証情報の漏えい／認証処理の不具合／コマンド・インジェクションなどに加えて、アプリケーションの動作を妨げる問題などが含まれる。また、curl 8.23.0 では、SMB／SMBS プロトコルのサポートが削除されているため、導入前に既存システムとの互換性を確認することが重要となっている。
Multiple NGINX Flaws Let Remote Attackers Crash Servers and Execute Malicious Code
2026/10/14 CybersScurityNews — F5 が公表したのは、NGINX Plus／NGINX Open Source に存在する 3 件の深刻なセキュリティ脆弱性に関する情報である。これらの脆弱性を悪用する未認証のリモート攻撃者は、細工した HTTP リクエストを送信し、ワーカープロセスをクラッシュさせる可能性がある。特定の構成では、これらのメモリ処理に関する不具合がコード実行につながる可能性もある。ただし、F5 によると、そのための前提として、アドレス空間配置のランダム化 (Address Space Layout Randomization：ASLR) の無効化と ASLR バイパスが条件となる。
Continue reading “NGINX の脆弱性 CVE-2026-97205／93479／15176 が FIX：サーバ・クラッシュやコード実行の恐れ”Google Pays $250,000 for AI-Assisted Chrome Exploit Enabling Windows Code Execution
2026/10/14 gbhackers — Google が公表したのは、AI を活用して Windows 版 Chrome のレンダラー・サンドボックスの外部でのコード実行を可能にする脆弱性とエクスプロイト・チェーンの情報と、それを開発した XBOW への 25 万ドルの報奨金の授与である。2026年4月に導入された Google の脆弱性報奨金プログラムにおいて、Chrome を対象とするエクスプロイト・チェーン全体に対して支払われた初の報奨金となる。XBOW によると、今回の攻撃チェーンに使用された 3 件の脆弱性は、すでに修正されている。
Continue reading “Chrome で発見された脆弱性とエクスプロイト・チェーンの開発：背景となった AI の活用”Critical Docker Hub Flaw Lets Attackers Impersonate Users and Push Container Images
2026/10/13 CyberSecurityNews — Docker が公表したのは、Docker Hub の脆弱性 CVE-2026-105445 を悪用して他ユーザーを装う攻撃者が、そのユーザーに関連付けられた名前でコンテナ・イメージを公開する可能性である。この脆弱性は、アカウントの変換処理に伴う Personal Access Token (PAT) の移管処理に存在する。この欠陥を突く攻撃者は、トークンに付与された権限と標的ユーザーのアクセス権に応じて、個人または組織のリポジトリにおけるイメージの取得、公開、削除を引き起こす可能性がある。
Continue reading “Docker Hub の脆弱性 CVE-2026-105445：影響を受けたユーザーへの通知とトークン無効化を実施”Critical Ghostscript Vulnerability Lets Malicious PDFs Trigger Remote Code Execution
2026/10/13 gbhackers — Ghostscript に重大な脆弱性 CVE-2026-39919 が発見された。この脆弱性を悪用する攻撃者は、悪意のある JPEG 2000 画像を埋め込んだ PDF ファイルを処理させることで、脆弱なサーバー上で任意のコード実行を引き起こす可能性がある。この脆弱性の深刻度は CVSS v3.1 で 9.8、CVSS v4.0 で 9.3 と評価されており、認証を必要としないリモート・コード実行が可能となる。Wordfence Threat Intelligence が WordPress 7.1 のセキュリティ評価中に、この脆弱性を発見した。非公開での報告を受けた Artifex は、2026年9月8日に修正版の Ghostscript 10.08.0 をリリースした。
2026/10/13 CyberSecurityNews — CrowdStrike が公表したのは、エネルギー／水道／製造／輸送分野のシステムで AI を活用し、サイバーセキュリティの強化を支援する、Anthropic の Critical Infrastructure Defense Program (重要インフラ防衛プログラム) への参加である。2026年10月8日に発表されたこの提携は、企業ネットワークや産業ネットワークの保護に関する CrowdStrike の経験と、Anthropic の高度な Claude モデル／技術サポート／サイバーセキュリティ研究を組み合わせることで、重要インフラが抱えるセキュリティ課題への対応を目的とするものだ。
Continue reading “CrowdStrike、Anthropic の重要インフラ防衛プログラムに参加：AI を活用した重要インフラの防御強化へ”Critical FortiSandbox GUI Vulnerability Allows Remote Attackers to Bypass Authentication
2026/10/13 CyberSecurityNews — Fortinet が公開したのは、FortiSandbox の GUI (グラフィカル・ユーザー・インターフェイス) に存在する重大な認証回避の脆弱性に関する情報である。この脆弱性 CVE-2026-107656 は、CVSS v3 のスコアが 9.6 と評価されており、FortiSandbox アプライアンスと一部の FortiSandbox PaaS リリースに影響する。2026年10月13日に公開された、Fortinet のセキュリティ・アドバイザリ FG-IR-26-185 において、この脆弱性の詳細が説明されている。想定される影響として、許可されていないコードやコマンドの実行が挙げられている。
SonicWall Fixes 4 SMA 1000 Vulnerabilities, Including Critical CVSS 10.0 SSRF Flaw
2026/10/13 gbhackers — SonicWall が公開したのは、SMA 1000 シリーズのアプライアンスに存在する 4 件の脆弱性に対するセキュリティ更新プログラムである。対象となる脆弱性には、CVSS スコアが 10.0 と評価される深刻なサーバサイド・リクエスト・フォージェリ (SSRF) も含まれている。この脆弱性が悪用されると、未認可の操作／OS コマンドの実行／悪意のあるアーカイブの展開／蓄積型クロスサイト・スクリプティング (XSS) に至る恐れがある。
Critical Progress MarkLogic Flaws Enable Remote Code Execution and Admin Takeover
2026/10/13 CyberSecurityNews — Progress が公開したのは、MarkLogic Server に存在する複数の脆弱性を修正するための緊急セキュリティ・アップデートである。これらの脆弱性を悪用する攻撃者は権限昇格を達成し、不正な管理者アカウントの作成／サーバー上でのコード実行／認証情報の窃取／保護されたデータへのアクセスなどを引き起こす可能性がある。2026年10月12日に公開されたセキュリティ・アラートには、影響を受けるバージョンとして MarkLogic Server 12.0～12.0.3／11.0～11.3.6 が記載されている。すでに Progress は、修正済みバージョンの MarkLogic Server 12.1／11.3.7 を公開し、これらの問題に対処している。
DDoS Attack Takes Ubuntu Websites and Security Services Offline for Over 4 Hours
2026/10/13 gbhackers — Ubuntu と Canonical の Web サイトが DDoS 攻撃を受け、公開 Web サイトやセキュリティ情報サービスへのアクセスが 4時間12分にわたって妨害されたが、すでに問題は解消されている。今回の攻撃は、canonical.com／ubuntu.com／blog.ubuntu.com／developer.ubuntu.com などの主要ドメインに加え、Ubuntu Security API やセキュリティ通知ページにも影響を及ぼした。
Ivanti Connect Secure 0-Day Vulnerability Actively Exploited in the Wild
2026/10/13 CyberSecurityNews — Ivanti が公表したのは、Ivanti Connect Secure (ICS) に存在し、実環境で悪用されているゼロデイ脆弱性に関する情報である。この脆弱性 CVE-2026-104935 は、CVSS スコア 8.6、深刻度 High と評価されている。Ivanti は 2026年10月13日に公開したセキュリティ・アドバイザリで、この脆弱性が実際に悪用され、限られた数の顧客が影響を受けたことを明らかにした。脆弱性 CVE-2026-104935 は、認証の不適切な検証に関する CWE-290 に分類されており、認証情報やユーザー操作を必要としないリモートの攻撃者に、任意のコマンド実行を可能にする恐れがある。
Critical MariaDB Vulnerabilities Could Enable Remote Code Execution and Privilege Escalation
2026/10/13 gbhackers — MariaDB のメンテナが公開した、データベースサーバーの構成要素、Linux パッケージ、Connector/C に影響する 10 件の脆弱性は、特定の条件下においてリモート・コード実行／権限昇格／未認可テーブルへのアクセスにつながる可能性があるものだ。一連の脆弱性は、6 件が High、4 件が Moderate に分類されている。
Continue reading “MariaDB の複数の脆弱性が FIX：リモート・コード実行／権限昇格の恐れ”Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days
2026/10/13 BleepingComputer — Microsoft は 2026年10月13日に、月例セキュリティ更新プログラム Patch Tuesday を公開し、過去最多となる 1,411 件の脆弱性に対処した。この中には、実環境で悪用されているゼロデイ脆弱性 1 件と、一般公開済みのゼロデイ脆弱性 2 件が含まれている。今回の Patch Tuesday では、深刻度 Critical に分類される脆弱性 70 件が修正された。その内訳は、リモート・コード実行が 57 件、権限昇格が 11 件、なりすましが 2 件となっている。
CISA Warns of Hackers Exploiting Two Citrix NetScaler 0-Days to Execute Code Remotely
2026/10/13 CyberSecurityNews — Citrix の NetScaler ADC／NetScaler Gateway アプライアンスに存在する 2 件の深刻なゼロデイ脆弱性を悪用する攻撃者が、外部公開されたシステム上でコードを実行している。これらの脆弱性は、CVE-2026-88771／CVE-2026-88772 として追跡されており、CVSS v4 の深刻度スコアは 9.5 と評価されている。また、米国 Cybersecurity and Infrastructure Security Agency (CISA) の Known Exploited Vulnerabilities (KEV) カタログにも追加されている。CISA は、世界各地で悪用活動が行われていることを示す報告や、パートナーからの脅威インテリジェンスを受け取ったことを確認している。
Critical WordPress Bricksforge Flaw Lets Unauthenticated Attackers Execute Remote Code
2026/10/12 gbhackers — WordPress プラグイン Bricksforge に存在する深刻な脆弱性を、攻撃者が積極的に悪用を試みている。この脆弱性を悪用する未認証のユーザーは、悪意のファイルをアップロードし、任意の PHP コードを実行する可能性がある。この脆弱性 CVE-2026-85097 (CVSS 10.0) は、バージョン 3.1.8.9 以下に影響を及ぼすものであり、管理者に推奨されるのはバージョン 3.1.8.10 以降へのアップグレードとなる。この問題を 2026年10月8日に公表した Patchstack は、悪用の試みが 10月7日21時47分17秒 (UTC) から確認されていると報告した。
KFC Named in Gentlemen Ransomware Group’s Latest Breach Claim
2026/10/12 CyberSecurityNews — KFC を侵害したとする主張を、ランサムウェア・グループ The Gentlemen が明らかにした。この主張に関する掲載情報は、2026年10月10日に確認された。公開されたアラートでは、標的業種を外食産業とし、米国の KFC を侵害したとしている。ただし、この主張は現時点で検証されておらず、KFC の米国内のシステムが実際に侵害されたことは、入手可能な資料からは確認できない。なお、公開ランサムウェア追跡サイトにも、The Gentlemen が 10月10日に KFC を掲載した記録が残されている。
CISA Adds Actively Exploited Apache Struts Command Injection Flaw to KEV Catalog
2026/10/12 gbhackers — 米国 Cybersecurity and Infrastructure Security Agency (CISA) は、Apache Struts に存在する深刻なコマンド・インジェクションの脆弱性 CVE-2016-3081 (CWE-77) が、実環境で悪用されたとする証拠を確認し、Known Exploited Vulnerabilities (KEV) カタログに追加した。この脆弱性は、Dynamic Method Invocation (DMI：動的メソッド呼び出し) が有効化されている Apache Struts 環境に影響を及ぼす。
Continue reading “CISA KEV 警告 26/10/08：Apache Struts の脆弱性 CVE-2016-3081 を登録”Critical GitLab Vulnerability Enables Arbitrary Code Execution Attacks on Servers
2026/10/12 CyberSecurityNews — GitLab が公開したのは、未認証の攻撃者に対して、影響を受けるサーバ上での任意のコード実行を許す可能性がある、深刻な脆弱性を修正するための緊急セキュリティ更新である。この脆弱性 CVE-2026-97229 (CVSS 10.0) は、GitLab Community Edition (CE) と Enterprise Edition (EE) に影響するものであり、同社により 2026年10月12日に修正パッチが公開されている。この脆弱性は、GitLab の CI/CD 正規表現コンパイラに存在する、整数オーバーフローの欠陥に起因する。
Discourse ImageMagick Vulnerability Enables Arbitrary File Read Through Malicious Image Uploads
2026/10/12 gbhackers — Discourse に存在する重大な脆弱性 CVE-2026-55420 を、セキュリティ研究者が明らかにした。この脆弱性を悪用する権限の低いユーザーは、プラットフォームの ImageMagick ベースのアップロード処理を通じて、基盤となるサーバ上のファイルを読み書きする可能性がある。この問題は、ホスティング・サービスの利用者向けには 2026年6月に修正され、同月30日に一般公開された。
IBM Patches 22 Verify Access Flaws, Including Critical Remote Code Execution Bugs
2026/10/12 CyberSecurityNews — IBM が公表したのは、IBM Verify Identity Access および IBM Security Verify Access に存在する 22 件の脆弱性の修正に関する情報である。この中には、アプライアンス版およびコンテナ版に影響し、未認証のリモート・コード実行を可能にする、2件の深刻な脆弱性が含まれている。両方とも、信頼できないデータに対するデシリアライズの問題である。デシリアライズとは、保存または送信されたデータを、ソフトウェアがオブジェクトとして再構築する処理を指す。今回の脆弱性では、データの安全性に関する不適切な検証が問題となっている。
You must be logged in to post a comment.