ASOS Hacked – App Users Receive Notifications Sent by Hackers
2026/10/06 CyberSecurityNews — ASOS が調査しているのは、同社の Snowflake データ環境へハッカーがアクセスしたと主張する、不正なアプリ通知が顧客に送信されたサイバー・インシデントである。同社は、顧客との連絡に使用するサードパーティのプラットフォームに関連する不審な活動を確認しているが、Snowflake インスタンス侵害という主張については確認されていない。この通知は 2026年10月6日午前 10 時ごろ、顧客向けアプリに「ASOS HACKED」という見出しで表示された。ASOS のデータ保護責任者／IT チームに直接宛てた内容において、顧客向けの連絡チャネルを悪用する公の脅迫という形となっていた。
Continue reading “ASOS への攻撃と脅迫：オンライン・ファッションサイトの Snowflake 侵害を主張”Gentlemen Ransomware Affiliate Uses MCP as C2 Channel in Live Cyberattacks
2026/10/06 gbhackers — ロシア語圏の Gentlemen ランサムウェア関連組織が、侵入活動で Model Context Protocol (MCP) を使用してコマンドを実行し、AI コーディング支援ツールのインターフェイスを実運用のコマンド＆コントロール (C2) チャネルとして悪用していた。Azazel と名乗る攻撃者が所有する外部公開されたインフラを、CloudSEK が調査していた際に、この活動が特定された。Azazel は LEAKNED という別のリークサイトも運営しており、Gentlemen の Ransomware-as-a-Service (RaaS) から恐喝による収益を横取りしていたとされる。
IBM Patches Multiple Langflow OSS Flaws Including Two Critical RCE Vulnerabilities
2026/10/06 gbhackers — IBM が公表したのは、Langflow OSS 1.0.0～1.12.2 に影響する 25 件の脆弱性に関する情報であり、このうち 2 件は未認証でのリモート・コード実行に至る恐れがあると警告している。同社のセキュリティ情報では、バージョン 1.12.3 へのアップグレードが推奨されており、回避策は記載されていない。Langflow は、AI エージェント／ワークフローを構築するためのビジュアル環境を提供し、Python コンポーネントによるカスタマイズ／組み込み API サーバ／MCP サーバなどの機能を備えている。こうした機能があることから、コード実行／データアクセスを保護する仕組みが重要なセキュリティ境界となる。
Continue reading “IBM が Langflow OSS の脆弱性 25件を修正：そのうちの 2件は未認証の RCE”Meta and Microsoft are Actively Cutting Employee Use of Claude AI
2026/10/06 CyberSecurityNews — Meta と Microsoft は、従業員による Anthropic の Claude AI の利用を減らし、自社のコーディングツールの利用を促していると、10月5日付の The Information が報じた。今回の変更は、Microsoft 製品を介した顧客からの Claude アクセスを終了するものではなく、社内支出／従業員の業務フローを見直すことに重点が置かれている。この動きが示すのは、コーディング支援ツールが日常的なソフトウェア開発に組み込まれる中、AI 関連コストを管理する必要性が高まっている。両社は、Anthropic の大口顧客である一方で、競合する関係を継続している。AI への支出／製品戦略／開発者向けツールの管理が密接に結びつき始めていることが、今回の判断から窺える。
Continue reading “Meta と Microsoft が Claude AI の利用予算を削減：自社プラットフォームの活用を従業員に促す”Apache Struts Vulnerabilities Enable Remote Code Execution, DoS and Data Disclosure
2026/10/06 gbhackers — Apache が公表したのは、Struts に存在する 4 件の脆弱性の情報であり、影響を受けるアプリケーションにおいてリモート・コード実行／サービス拒否 (DoS)／ユーザー間のデータ漏えいなどのリスクが生じると警告を発している。すでに Apache は、修正版として Struts 7.4.0／6.12.0 を提供している。これらの問題は、旧式のアクションマッピング／小数値のレンダリング／REST リクエスト処理／ローカライズされたメッセージのフォーマットに影響を及ぼす。
Nikkei discloses breaches of employees’ Microsoft, Google email accounts
2026/10/06 BleepingComputer — 10月4日 (日) に日本の大手出版社である日本経済新聞社が公表したのは、同社の従業員 2 人のメール・アカウントを侵害した正体不明の攻撃者が、そのうち 1 つのアカウントを利用して数千通のフィッシング・メールを送信したことである。この公表で同社は、2026年7月下旬に従業員の Google Workspace アカウントへ不正アクセスがあり、従業員／取引先の個人情報が漏えいしたと説明した。Google からの通知を受けた日本経済新聞社は、8月上旬に侵害を確認し、当該アカウントのパスワードを変更した。
Continue reading “Nikkei で発生したメール・アドレス侵害：フィッシング基盤として悪用される”Critical WatchGuard Endpoint Security Flaw Exposes Kernel and Process Memory
2026/10/06 gbhackers — WatchGuard Endpoint Security 製品に存在する、深刻な脆弱性を悪用するローカルの認証済み攻撃者は、ドライバの認証を回避して機密性の高いカーネル・メモリやプロセス・メモリにアクセスする可能性がある。2026年10月5日付のアドバイザリによると、この脆弱性 CVE-2026-13043 (CVSS 9.3) は、Panda Kernel Memory Access Driver (pskmad.sys) に影響を及ぼす。
Atlassian CVE-2026-21589 Flaw Exposes Files in Jira and Confluence Data Center
2026/10/06 gbhackers — Atlassian が公表したのは、Jira Software Data Center／Confluence Data Center に影響を及ぼす、任意のファイル・アクセスに関する深刻な脆弱性 CVE-2026-21589 (CVSS 9.3) の情報である。この脆弱性を悪用する未認証の攻撃者は、有効な認証情報を必要とせずに、影響を受けるアプリケーションの Web ルート・ディレクトリ内にある特定のファイルへアクセスできる。
New Dell System Update flaw lets hackers gain root privileges
2026/10/05 BleepingComputer — Dell が公表したのは、Dell System Update (DSU) コマンドライン・インターフェイス (CLI) 導入ツールに存在する重大な脆弱性の情報であり、顧客に対して可能な限り早急にパッチを適用するよう求めている。DSU は、PowerEdge エンタープライズサーバ基盤上の Linux／Windows システムに対して、企業の IT 管理者が BIOS／ファームウェア／ソフトウェアの更新を適用するためのツールである。10月1日 (木) に Dell は、パストラバーサルの脆弱性 CVE-2026-86360 を悪用する攻撃者が、パッチ未適用のデバイス上で root 権限によるコード実行を可能にすると、セキュリティ・アドバイザリで説明した。
Continue reading “Dell System Update の脆弱性 CVE-2026-86360 などが FIX：root 権限によるコード実行の恐れ”Report Details AI Tactics and Techniques Used to Launch Cyberattacks
2026/10/05 SecurityBoulevard — Abstract Security／Gambit Security が、人工知能 (AI) コーディング・ツールを介したサイバー攻撃を分析した。それにより、これらのツールを悪用する攻撃者が、Web Application Firewall (WAF)／Content Delivery Network (CDN) を回避する方法などが見つけ出され、AI を攻撃で悪用する手法が明らかになった。
Malicious HEIC Images Can Trigger Remote Code Execution on WordPress Servers
2026/10/05 CyberSecurityNews — 悪意のある HEIC 画像によって、WordPress サーバ上でリモート・コード実行に至る可能性がある。研究者が実証したのは、通常の Media Library へのアップロードから、サイトを実行する PHP-FPM プロセスでのコード実行へと至る攻撃チェーンである。このリスクは、HEIC／HEIF／AVIF ファイルの読み取りに広く使用される libheif コンポーネントに起因する。アップロードされた画像のリサイズ時に、WordPress が ImageMagick に画像を渡すと、細工されたファイルが脆弱なデコーダに到達し、画像を生成する代わりにメモリを破損させる可能性がある。
Continue reading “WordPress Media Library の脆弱性 CVE-N/A が FIX：悪意のある HEIC 画像を介した RCE の可能性”South Korea probes bank breaches amid suspected AI-powered attacks
2026/10/05 BleepingComputer — 韓国 Financial Services Commission (FSC) は、国内の金融機関を標的とした一連のサイバー攻撃を受け、緊急会議を開催した。会議では、新韓銀行 (Shinhan Bank) で発生した情報漏えいに加え、KB 国民銀行 (Kookmin Bank) などの韓国の他行でも、サイバーセキュリティ・インシデントが発生したことが明らかにされた。新韓銀行／KB 国民銀行 (KB Kookmin Bank) は韓国の大手民間商業銀行であり、それぞれ 4,000 億ドルを超える資産を保有している。
CISA Adds Zammad Vulnerabilities to KEV Following Active Exploitation
2026/10/05 gbhackers — 米国 Cybersecurity and Infrastructure Security Agency (CISA) が公表したのは、Zammad ヘルプデスク・プラットフォームに影響する 2 件の脆弱性の Known Exploited Vulnerabilities (KEV) カタログへの追加であり、実環境での悪用が報告されたと警告している。これらの脆弱性 CVE-2026-102489／CVE-2026-102490 の連鎖により、リモート・コード実行が引き起こされ、最終的には影響を受ける Zammad システムで root 権限を奪取される可能性がある。
Google Narrows Open Source Bug Bounty Amid Wave of Invalid Automated Reports
2026/10/05 SecurityWeek — Google は、Open Source Software Vulnerability Reward Program (OSS VRP) における製品の脆弱性の報告受付を一時的に停止した。自動化された報告が大幅に増加し、その大半が無効であることを受けた措置だと、同社は説明している。10月1日に X で発表された、この一時停止の対象となるのは製品の脆弱性のみであり、すでに提出されている報告や、OSS VRP のサプライチェーンに関する報告には影響しない。同社はプログラムのページの更新で、「この変更は、2026年10月1日より前に提出された製品脆弱性には影響しない」と説明している。
Continue reading “Google の OSS VRP が一時停止：AI により自動化された報告の増加と品質の問題”Microsoft Releases Emergency Exchange Server Update to Fix CVE-2026-96940
2026/10/05 gbhackers — Microsoft がリリースしたのは、オンプレミスの Exchange Server 向けに2026年9月版を改訂したセキュリティ・アップデート・パッケージである。この V2 アップデートは、脆弱性 CVE-2026-96940 の修正を取り込むものであり、Exchange Server Subscription Edition／Exchange Server 2019／Exchange Server 2016 に適用される。Exchange Online の顧客は、すでに保護されているため、このアップデートを適用する必要はない。
CISA Adds Fortinet FortiMail 0-day Vulnerability to KEV Following Active Exploitation
2026/10/05 CyberSecurityNews — 米国 Cybersecurity and Infrastructure Security Agency (CISA) が公表したのは、Fortinet FortiMail の深刻な脆弱性 CVE-2026-104286 の Known Exploited Vulnerabilities (KEV) カタログへの追加であり、実環境での悪用を警告するものである。FortiMail は、悪意のあるメールをフィルタリングし、企業のメッセージングシステムを保護するために、一般的にネットワーク境界へ導入されるメール・セキュリティ製品である。
Citrix patches NetScaler SAML zero-day exploited in attacks
2026/10/04 BleepingComputer — Citrix が公表したのは、NetScaler のサービス拒否 (DoS) の脆弱性 CVE-2026-88779 (CVSS：8.7) が、ゼロデイ攻撃で悪用されている状況である。同社は緊急アップデートをリリースし、研究者たちはリモート・コード実行への悪用について調査している。この脆弱性はメモリ・バッファに関する脆弱性に起因し、AAA 機能と SAML 認証を使用する NetScaler ADC／NetScaler Gateway アプライアンスなどに影響する。Citrix のセキュリティ・アドバイザリによると、緩和策が適用されていない NetScaler 環境に対する標的型攻撃で、この脆弱性が悪用され、サービス拒否 (DoS) が引き起こされている。
Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware
2026/10/03 TheHackerNews — 中国との関連が疑われる攻撃者 Warlock は、Microsoft SharePoint の既知／新規の脆弱性を悪用し、ポルトガル語圏／スペイン語圏の組織への攻撃を継続しているとみられる。この SharePoint 侵害により、重要インフラ／政府機関／教育機関が被害を受けている状況を、Symantec／Carbon Black Threat Hunter Team が観測している。Broadcom 傘下のサイバー・セキュリティ部門は、「これまでの 2 カ月間で、Longlegs は少なくとも 4 組織を攻撃した。その内訳に含まれるのは、重要インフラ組織としての水道事業者／通信事業者と、地方政府機関、大学である。欧州／アフリカ／中南米にまたがるポルトガル語圏／スペイン語圏の国々に、それらの被害組織は存在している」と説明している。
Continue reading “SharePoint の脆弱性から侵入：中国由来の Warlock がランサムウェアを展開”AWS AI Agent Vulnerabilities Let Attackers Bypass Authentication and Steal Credentials
2026/10/03 gbhackers — AWS が公表したのは、オープンソースの AI エージェント・オーケストレーション・プラットフォーム Loom／Amazon SageMaker Unified Studio に影響を及ぼす 4 件の脆弱性の情報とセキュリティ修正のリリースである。これらの脆弱性を悪用する攻撃者は、認証の回避／OAuth2 トークンの窃取／一時的なクラウド認証情報の窃取／内部サービスへのアクセスなどが可能となり、別のユーザーの SageMaker 環境での任意のコード実行に至る恐れがある。
Debian has Patched 1,313 Flaws in Massive Update Leading to DoS and Privilege Escalation Attacks
2026/10/03 CyberSecurityNews — Debian が公表したのは、1,313 件の CVE を対象とする大規模な Linux カーネルのセキュリティ・アップデートであり、権限昇格／サービス拒否 (DoS)／情報漏えいに至る脆弱性を修正したものである。この修正版は Debian の安定版 Trixie 向けに提供されており、セキュリティチームの Salvatore Bonaccorso が 2026年9月29日にアドバイザリ DSA-6528-1 で、Linux ソース・パッケージのバージョン 6.12.111-1 を公開している。Debian は、影響を受ける linux パッケージをアップグレードするよう推奨している。
Continue reading “Debian の脆弱性 1,313件を対象とする大規模アップデート：Linux Kernel などに対応”Citrix NetScaler Keeps Rebooting Following the 0-Day Patch
2026/10/03 CyberSecurityNews — Citrix NetScaler の顧客に対して、実環境で悪用されている 2 件の ゼロデイ脆弱性に対する緊急アップデートが提供されている。これまでに、バージョン 14.1-73.37 をインストールした後、アプライアンスが繰り返し再起動するという報告が寄せられており、細工された SAML 認証トラフィックによる nsaaad サービスのクラッシュに関連しているとみられる。Citrix によると、エンジニアリング・サポートチームは、新たに確認された SAML の問題を調査しており、新しいセキュリティ情報と修正版をリリースする予定であるという。
Continue reading “Citrix NetScaler の脆弱性 CVE-2026-88771／88772：パッチ適用後のアプライアンス再起動”Multiple cPanel & WHM Vulnerabilities Enable Root Code Execution and Admin Session Hijacking
2026/10/02 gbhackers — cPanel が公表したのは、cPanel & WHM に存在する 3 件の脆弱性であり、攻撃者による WHM 管理者セッションの乗っ取りや root ユーザーとしてのコマンド実行につながる可能性があると警告している。すでに同社は、これらの脆弱性に対するセキュリティ・アップデートをリリースしており、影響を受ける環境を使用する組織には、これを優先して適用することが求められる。これらの脆弱性は、新たにリリースされた修正版より前の、サポート対象となるすべての cPanel & WHM に影響する。
Continue reading “cPanel & WHM の脆弱性 CVE-2026-93698／93029／93697 が FIX：root でのコード実行と Admin セッション・ハイジャック”Kiteworks Patches 126 Vulnerabilities in Massive Security Update
2026/10/02 CyberSecurityNews — Kiteworks が公表したのは、セキュアなデータ転送プラットフォーム／関連アプリケーションに影響する 126件の脆弱性と、大規模なセキュリティ・アップデートのリリースに関する情報である。このアップデートには、高深刻度のアカウント乗っ取り／コード実行／セキュリティ機能の回避／権限のないデータ変更／権限昇格／サービス拒否 (DoS) に対する修正が含まれている。
GitLab warns of critical RCE vulnerability in AI Gateway service
2026/10/02 BleepingComputer — GitLab は、AI Gateway の重大な脆弱性 CVE-2026-90970 に関する情報を公表し、顧客に対して直ちに修正を適用するよう求めている。この脆弱性を悪用する攻撃者は、影響を受けるインスタンス上で任意のコマンドを実行する可能性がある。AI Gateway は、AI を活用した GitLab Duo の機能へアクセスするためのサービスであり、GitLab は、GitLab.com／GitLab Self-Managed／GitLab Dedicated で使用される独自のクラウドベース AI Gateway を運用している。一方、ユーザーは GitLab Duo Self-Hosted を通じて、GitLab Self-Managed 上に独自のセルフホスト型インスタンスを導入することもできる。
Zammad 0-Day Vulnerabilities Exploited to Gain Remote Code Execution and Root Access
2026/10/02 CyberSecurityNews — Zammad に存在する 2 件の深刻なゼロデイ脆弱性 CVE-2026-102489／CVE-2026-102490 が、DIVD 自身への攻撃で悪用されたと Dutch Institute for Vulnerability Disclosure (DIVD) が公表している。これらの脆弱性により、セッション・ハイジャック／Zammad サービス・ユーザー権限でのリモート・コマンド実行／root への権限昇格などが引き起こされる可能性がある。これらの脆弱性は、DIVD で発生した別の侵害事案を調査した後に、調査案件 DIVD-2026-00015 として公表されている。
Continue reading “Zammad のゼロデイ脆弱性 CVE-2026-102489／102490 が FIX：実環境での悪用を検出”Apache HTTP Server Flaws Enable Remote Code Execution and Denial-of-Service Attacks
2026/10/02 gbhackers — Apache が公表したのは、HTTP Server 2.4 に影響を及ぼす複数の脆弱性に関する情報であり、管理者に対して速やかなセキュリティ・アップデートの適用を求めている。これらの脆弱性に含まれるのは、スタック／ヒープ・バッファ・オーバーフローやメモリの不正利用に起因するリモート・コード実行 (RCE) の可能性のある欠陥や、サーバ・クラッシュ／サービス拒否 (DoS)／認証のバイパス／情報漏えいにつながる欠陥である。
Continue reading “Apache HTTP Server 2.4 の複数の脆弱性が FIX：RCE や DoS 攻撃の恐れ”OpenAI Blocks 15,000-User Campaign Trying to Extract Hidden AI Reasoning
2026/10/02 CyberSecurityNews — OpenAI が公表したのは、敵対的蒸留を通じて同社の AI モデルから保護された推論を抽出しようとする、15,000 人を超えるユーザーが関与した組織的なキャンペーンと、同社による活動の阻止に関する情報である。保護された推論とは、モデルが最終的な回答を生成する前に、タスクの処理で用いられる内部プロセスのことを指す。この非公開の推論には、中間的な分析／計画の手順／エンドユーザーに対して意図的に開示されない情報などが含まれる可能性がある。こうした情報を攻撃者が大規模に取得できるなら、開発／安全性テスト／インフラへの投資を行うことなく、高度なモデルの能力を再現を容易にする可能性がある。
Exploited Fortinet FortiMail Zero-Day Calls for Urgent Action
2026/10/02 SecurityWeek — 米国 Cybersecurity and Infrastructure Security Agency (CISA) と Fortinet は、FortiMail の重大な脆弱性 CVE-2026-104286 (CVSS 9.8) に関する情報を公表し、実環境で悪用されていると警告したが、現時点で、この脆弱性に対するパッチはリリースされていない。このゼロデイ脆弱性は、パストラバーサルおよび NULL バイトまたは NULL 文字の不適切な無害化に起因する。これを悪用する攻撃者は、基盤となるシステムへ任意のファイルを書き込む恐れがあり、細工した HTTP／HTTPS リクエストを介して、任意のコードやコマンドを実行する可能性がある。
Continue reading “Fortinet FortiMail のゼロデイ 脆弱性 CVE-2026-104286 の悪用を観測：CISA は KEV に登録”Critical Red Hat Satellite Flaw Could Enable Root Password Theft and Code Execution Attacks
2026/10/02 CyberSecurityNews — Red Hat が公表したのは、Red Hat Satellite の脆弱性 CVE-2026-96659 (CVSS 9.1) の情報と修正のリリースである。この脆弱性を悪用する低権限の認証済みユーザーは、root パスワードを含む機密性の高いホスト情報へアクセスする可能性がある。この問題は、プロビジョニング／設定管理／ライフサイクル管理に使用される、Red Hat Satellite インフラの Foreman コンポーネントに影響する。
Continue reading “Red Hat Satellite の脆弱性 CVE-2026-96659 が FIX：root パスワード窃取とコード実行の恐れ”Axios Flaws Let Attackers Bypass Proxy Controls and Trigger SSRF Attacks
2026/10/01 gbhackers — Axios のメンテナが公表したのは、サーバ側アプリケーションのプロキシおよび DNS の制御を攻撃者が回避する可能性がある、複数の深刻度の高い脆弱性の情報である。それらを悪用する攻撃者は、内部サービス／クラウドのメタデータ・エンドポイントに対するサーバサイド・リクエスト・フォージェリ (SSRF) を引き起こす恐れがある。
Warlock Ransomware Exploiting SharePoint Flaws to Attack Water and Telecom Operators
2026/10/01 CyberSecurityNews — 中国との関連が指摘される攻撃者が、Microsoft SharePoint Server の脆弱性を悪用して Warlock ランサムウェアを展開し続けている。最近の攻撃では、ポルトガル語圏／スペイン語圏の国々にある、重要サービス／公共部門の組織が被害を受けている。この攻撃者を、Symantec は Longlegs として追跡し、Microsoft は Storm-2603 という名で追跡しており、過去の活動は CL-CRI-1040／CamoFei／ChamelGang とも関連付けられている。この 2 カ月間に、この攻撃キャンペーンは少なくとも 4組織を侵害しており、欧州／アフリカ／ラテンアメリカにある、水道事業者／通信事業者／地方政府機関／大学が被害を受けている。
HPE Instant On AP Flaws Let Unauthenticated Attackers Execute Arbitrary Commands
2026/10/01 gbhackers — HPE が公表したのは、Networking Instant On アクセスポイントに影響する 18 件の脆弱性の情報とセキュリティ・アップデートのリリースである。これらには、任意のコード実行や特権による OS アクセスを、未認証の攻撃者に対して許す複数の深刻な脆弱性が含まれる。一連の脆弱性は、Instant On AP ソフトウェア 3.4.1.0 以下に影響を及ぼすものであり、HPE はアドバイザリ HPESBNW05150 rev. 1 で 3.4.2.0 以降への更新を推奨している。なお、対象となるデバイスには、Instant On のクラウド管理ポータルを通じて自動的に修正が適用される。
Critical TeamViewer Vulnerabilities Enable Code Execution Attacks Via Remote Session
2026/10/01 CyberSecurityNews — TeamViewer が公表したのは、Windows／Linux／macOS 向けの Full Client／Host／関連コンポーネントに影響を及ぼす高深刻度の脆弱性 5 件の情報と、セキュリティ・アップデートのリリースである。最も深刻な脆弱性を悪用する攻撃者は、設定されたリモートセッションの権限制限を回避し、脆弱なシステム上でコードを実行する可能性がある。同社が顧客に求めているのは、TeamViewer クライアントをバージョン 15.82 以降へアップデートすることである。TeamViewer によると、これらの脆弱性が一般公開された事例や実環境での悪用事例は確認されていない。
AI Has Changed Attack Speed, Not Security Fundamentals
2026/10/01 SecurityWeek — 私をよく知る人なら、私が非常に率直な人間であり、単純なことを説明するための用語を必要以上に複雑にするのが好きではないことを知っているだろう。ここ数カ月、Frontier AI などのツールを用いる攻撃者／防御側の双方が、脆弱性の特定やエクスプロイトの開発に必要とされる時間を短縮できるようになった。それに伴い、「仮想パッチ」というテーマをめぐって、非常に多くの誇大な宣伝や話題が生まれている。
Continue reading “仮想パッチをめぐる宣伝と混乱：多層防御といったい何が違うのか？”ModSecurity Vulnerabilities Let Attackers Bypass Web Application Firewall Protections
2026/10/01 CyberSecurityNews — OWASP ModSecurity の複数の脆弱性により、解析処理の差異／不正な形式の入力／変換処理のエラー／リソース制限などが悪用され、Web アプリケーション・ファイアウォール (WAF) 保護の回避に至る可能性がある。これらの脆弱性は、HTTP リクエスト／レスポンスの検査に一般的に使用される機能に影響するため、悪意のあるペイロードの検出を ModSecurity のルールに依存する組織にとって大きな懸念事項となる。
Zimbra Vulnerability Exploited to Gain Root Access and Steal Mailbox Authentication Secrets
2026/10/01 gbhackers — Zimbra Collaboration Suite に存在する深刻度の高い、認証を必要としない OS コマンドインジェクションの脆弱性 CVE-2026-73570 が、実環境で悪用されている。この脆弱性を悪用する攻撃者は、root 権限を取得し、アクセスを維持するとともに、メールボックスの認証シークレットを収集している。この問題は、Zimbra の SNMP 通知処理経路に存在する。攻撃者はシェルのメタ文字を含む細工した SMTP リクエストを送信することで、攻撃者が制御する入力を swatchdog から snmptrap の実行フローへ渡す。この不十分な入力無害化処理を悪用すると攻撃者は、認証／ユーザー操作／事前の侵入を必要とせずに、zimbra サービス・アカウントとして任意のコマンドを実行できる。Zimbra Collaboration Suite のバージョン 10.1.20 未満が影響を受ける。
CISA Adds Exploited Cisco Catalyst SD-WAN Manager Auth Bypass to KEV
2026/10/01 TheHackerNews — 2026年9月30日、米国の Cybersecurity and Infrastructure Security Agency (CISA) は、実環境で悪用されたことを受け、Cisco Catalyst SD-WAN Manager の重大な認証バイパスの脆弱性 CVE-2026-76504 を Known Exploited Vulnerabilities (KEV) カタログへ追加した。この脆弱性 CVE-2026-76504 (CVSS：9.8) を悪用する未認証のリモート攻撃者は、管理者ユーザーの権限で影響を受けるシステムへアクセスする可能性がある。
Continue reading “CISA KEV 警告 26/09/30：Cisco Catalyst SD-WAN の脆弱性 CVE-2026-76504 を登録”Node.js ImageResponse Implementation Vulnerability Enables Remote Code Execution
2026/10/01 CyberSecurityNews — Next.js に存在する重大な脆弱性により、next/og パッケージの ImageResponse の Node.js 実装を使用するアプリケーション上で、リモート・コード実行が引き起こされる可能性がある。この GHSA-vcvr-r3jv-pc5j として識別されるこの問題は、Next.js 16.2.0 〜 16.3.5 に影響し、16.3.6 で修正されている。
Continue reading “Node.js ImageResponse の脆弱性 CVE-N/A が FIX：Satori の CVE-2026-94545 の影響”Claude Compliance API Lets Security Teams Monitor Chats, Files and Agent Activity
2026/09/30 gbhackers — Anthropic は、AI アシスタント Claude の Compliance API を提供することで、企業におけるセキュリティ上の可視性を高めている。この機能を活用する組織は、アクティビティ／会話／ファイル／プロジェクト／エージェント・セッションに関するデータを抽出し、既存のガバナンス／セキュリティ運用プラットフォームへ取り込めるようになる。Compliance API は Claude Enterprise／Claude Platform の顧客が利用できるが、アクセスできるデータの範囲は製品に応じて異なる。
Critical MikroTik RouterOS Vulnerability Exposes Devices to Remote Code Execution
2026/09/30 gbhackers — MikroTik RouterOS に存在する重大な脆弱性を悪用する未認証のリモート攻撃者が、脆弱なデバイス上でコード実行およびサービス拒否 (DoS) を引き起こす可能性がある。CVE-2026-84411 (CVSS：9.8) は、MikroTik RouterOS バージョン 7.24 未満に影響を及ぼす。米国 Cybersecurity and Infrastructure Security Agency (CISA) は、2026年9月29日付のアドバイザリ ICSA-26-272-06 で、この脆弱性の詳細を公表した。この脆弱性を悪用する攻撃者が、リモートから任意のコードを実行し、トラフィックの傍受／デバイスの完全な掌握／ネットワーク内での足掛かりとしての悪用などにつながり、影響を受けるルーター環境へのアクセスを維持する可能性があると警告している。
Continue reading “MikroTik RouterOS の脆弱性 CVE-2026-84411 が FIX：CISA が問題の詳細を公表”Google Releases Chrome Update With 32 Security Fixes for Windows, Mac and Linux
2026/09/30 CyberSecurityNews — Google がリリースしたのは、Windows／macOS／Linux 向け Chrome Stable のアップデートであり、これにより 32 件の脆弱性が修正された。そこに含まれるのは、V8／ANGLE／GPU／WebGPU／Bluetooth／Passwords／UI コンポーネントに存在する 1 件の深刻度 Critical の脆弱性と、複数の深刻度 High の脆弱性である。Windows／macOS ユーザーには Chrome 154.0.8037.92／.93、Linux ユーザーには 154.0.8037.92 が順次提供され、Google によると、このアップデートは今後数日から数週間かけてユーザーへ配信される。
Docker CopyEscape CVE-2026-17106 Lets Malicious Containers Overwrite Host Files
2026/09/30 gbhackers — Docker に存在する重大な脆弱性 CVE-2026-17106 (CopyEscape) を悪用するユーザーは、docker cp コマンドを実行する際に、ホストマシン上のファイルを攻撃者が制御するコンテナを介して上書きする可能性がある。この脆弱性は、Docker がコンテナからデータを取得し、Docker コマンドライン・インターフェース (CLI) を実行しているシステム上へ展開する、コピー・アウト処理に影響を及ぼす。
Continue reading “Docker の脆弱性 CopyEscape CVE-2026-17106 が FIX：ホスト・ファイル改変の恐れ”Hackers Turn One Compromised Account Into Access to Azure DevOps and Kubernetes
2026/09/30 CyberSecurityNews — 1つのアカウントが侵害されるだけで、クラウド環境全体への侵入経路が開かれる可能性がある。最近の調査で明らかになったのは、攻撃者が侵害した1つのアイデンティティを悪用してパスワードをリセットし、Azure DevOps／開発パイプライン／Kubernetesリソースへとアクセスを拡大した事例である。このインシデントでは、ソフトウェアの脆弱性や独自のマルウェアは使用されておらず、攻撃者は組織が日常的に使用する信頼済みサービスを介し、通常のアクセス権を悪用してソースコード／導入設定／基盤の認証情報へとアクセスを拡大していた。
Hackers Exploit Citrix NetScaler Zero-Day to Gain Root Access and Deploy Web Shells
2026/09/30 gbhackers — Citrix NetScaler の重大なゼロデイ脆弱性 CVE-2026-88772 が、実環境で積極的に悪用されている。攻撃者は、脆弱な Application Delivery Controller (ADC)／Gateway アプライアンスに認証を経ずにアクセスして root 権限を取得し、独自の PHP Web シェルや内部ネットワークでトンネル通信を行うためのツールを展開している。Mandiant Consulting と Google Threat Intelligence Group (GTIG) の報告によると、この攻撃キャンペーンは少なくとも 9月上旬には活動しており、北米／欧州の組織に影響を与えている。
RSA Launches Agent ID Platform to Secure AI Agents and MCP Servers
2026/09/30 CyberSecurityNews — RSA が発表したのは、規制対象の組織における AI エージェントの検出／保護／ガバナンスを支援する、新たなアイデンティティ・セキュリティ・プラットフォーム「RSA Agent ID」である。このプラットフォームは、金融サービス／政府機関／重要インフラ事業者などが、AI エージェントがアクセスできる対象を制御し、機密性の高い操作を誰が承認したのかを証明できるようにする。
Continue reading “RSA Agent ID が発表：セキュアな AI エージェントと MCP Server のための ID プラットフォーム”Attackers Use PaperCut RCE Chain to Steal Tokens and Access Domain Controller
2026/09/30 gbhackers — PaperCut MF の 2 件のゼロデイ脆弱性を連鎖的に悪用する攻撃者が、教育機関の環境を侵害した後、ドメイン特権を持つサービス・アカウントで動作するプロセスのトークンを窃取し、Active Directory データベースの抽出を試みている。この攻撃で悪用されたのは、PaperCut MF／NG の Web 管理インターフェイスに存在する認証バイパスの脆弱性 CVE-2026-81578 と、データベース・コネクタに存在する動的クラス読み込みの脆弱性 CVE-2026-82078 である。これらを連鎖的に悪用する未認証の攻撃者は、PaperCut サーバ・プロセスのコンテキストで設定を変更し、任意の Java バイトコードを実行できる。
MCP Python SDK OAuth Flaw Lets Malicious Servers Hijack AI Agent Accounts
2026/09/30 CyberSecurityNews — 公式の Model Context Protocol (MCP) Python SDK に存在する深刻度の高い脆弱性を悪用すると、攻撃者は悪意の MCP サーバを介して OAuth 認証情報を窃取し、AI エージェントのアカウントを乗っ取る可能性がある。この問題は、OAuth を使用して Google／Okta／Microsoft Entra ID などの正規の ID プロバイダーにアクセスする脆弱な HTTP ベースの MCP クライアントが、信頼できないサーバに接続する際に影響を受ける。
Linux Kernel CVE-2026-72018 Flaw Lets Local Attackers Gain Root Access
2026/09/30 gbhackers — Linux Kernel に存在する高深刻度の脆弱性 CVE-2026-72018 は、SMC-D の DIBS ループバック実装における境界外書き込みに起因するものである。CAP_NET_ADMIN 権限を持つローカルの攻撃者が、この脆弱性を悪用すると、root 権限へ昇格する可能性がある。この脆弱性を発見した XBOW の研究者は、制約のある 16 バイトのゼロ書き込みプリミティブを利用したローカル権限昇格の概念実証 (PoC) を作成した。
Hackers Hide Malware Inside 7-Zip Installers Using a New Evasion Technique
2026/09/29 CyberSecurityNews — 7-Zip インストーラのファイル解凍部分に、マルウェア運用者による悪意のコードが埋め込まれた。一見すると通常のインストールが開始されるが、隠されたローダーにより攻撃者が制御するサーバへの接続が引き起こされる。この処理は、画面上に表示されるインストール準備のためのものであり、ユーザーやアナリストが見落とす可能性がある。
Japan’s Keio confirms ransomware attack disrupted business systems
2026/09/29 BleepingComputer — 日本の大手私鉄事業者である京王電鉄は、2026年9月26日にネットワーク上のシステムがランサムウェア攻撃を受け、一部の業務システムに障害が発生したと発表した。同日未明にシステム障害が発生した後、同社はサイバー攻撃が行われたことを確認し、さらなる被害を防止するためネットワークを停止した。
You must be logged in to post a comment.