Citrix NetScaler Keeps Rebooting Following the 0-Day Patch
2026/10/03 CyberSecurityNews — Citrix NetScaler の顧客に対して、実環境で悪用されている 2 件の ゼロデイ脆弱性に対する緊急アップデートが提供されている。これまでに、バージョン 14.1-73.37 をインストールした後、アプライアンスが繰り返し再起動するという報告が寄せられており、細工された SAML 認証トラフィックによる nsaaad サービスのクラッシュに関連しているとみられる。Citrix によると、エンジニアリング・サポートチームは、新たに確認された SAML の問題を調査しており、新しいセキュリティ情報と修正版をリリースする予定であるという。
Continue reading “Citrix NetScaler の脆弱性 CVE-2026-88771／88772：パッチ適用後のアプライアンス再起動”Multiple cPanel & WHM Vulnerabilities Enable Root Code Execution and Admin Session Hijacking
2026/10/02 gbhackers — cPanel が公表したのは、cPanel & WHM に存在する 3 件の脆弱性であり、攻撃者による WHM 管理者セッションの乗っ取りや root ユーザーとしてのコマンド実行につながる可能性があると警告している。すでに同社は、これらの脆弱性に対するセキュリティ・アップデートをリリースしており、影響を受ける環境を使用する組織には、これを優先して適用することが求められる。これらの脆弱性は、新たにリリースされた修正版より前の、サポート対象となるすべての cPanel & WHM に影響する。
Continue reading “cPanel & WHM の脆弱性 CVE-2026-93698／93029／93697 が FIX：root でのコード実行と Admin セッション・ハイジャック”Kiteworks Patches 126 Vulnerabilities in Massive Security Update
2026/10/02 CyberSecurityNews — Kiteworks が公表したのは、セキュアなデータ転送プラットフォーム／関連アプリケーションに影響する 126件の脆弱性と、大規模なセキュリティ・アップデートのリリースに関する情報である。このアップデートには、高深刻度のアカウント乗っ取り／コード実行／セキュリティ機能の回避／権限のないデータ変更／権限昇格／サービス拒否 (DoS) に対する修正が含まれている。
GitLab warns of critical RCE vulnerability in AI Gateway service
2026/10/02 BleepingComputer — GitLab は、AI Gateway の重大な脆弱性 CVE-2026-90970 に関する情報を公表し、顧客に対して直ちに修正を適用するよう求めている。この脆弱性を悪用する攻撃者は、影響を受けるインスタンス上で任意のコマンドを実行する可能性がある。AI Gateway は、AI を活用した GitLab Duo の機能へアクセスするためのサービスであり、GitLab は、GitLab.com／GitLab Self-Managed／GitLab Dedicated で使用される独自のクラウドベース AI Gateway を運用している。一方、ユーザーは GitLab Duo Self-Hosted を通じて、GitLab Self-Managed 上に独自のセルフホスト型インスタンスを導入することもできる。
Zammad 0-Day Vulnerabilities Exploited to Gain Remote Code Execution and Root Access
2026/10/02 CyberSecurityNews — Zammad に存在する 2 件の深刻なゼロデイ脆弱性 CVE-2026-102489／CVE-2026-102490 が、DIVD 自身への攻撃で悪用されたと Dutch Institute for Vulnerability Disclosure (DIVD) が公表している。これらの脆弱性により、セッション・ハイジャック／Zammad サービス・ユーザー権限でのリモート・コマンド実行／root への権限昇格などが引き起こされる可能性がある。これらの脆弱性は、DIVD で発生した別の侵害事案を調査した後に、調査案件 DIVD-2026-00015 として公表されている。
Continue reading “Zammad のゼロデイ脆弱性 CVE-2026-102489／102490 が FIX：実環境での悪用を検出”Apache HTTP Server Flaws Enable Remote Code Execution and Denial-of-Service Attacks
2026/10/02 gbhackers — Apache が公表したのは、HTTP Server 2.4 に影響を及ぼす複数の脆弱性に関する情報であり、管理者に対して速やかなセキュリティ・アップデートの適用を求めている。これらの脆弱性に含まれるのは、スタック／ヒープ・バッファ・オーバーフローやメモリの不正利用に起因するリモート・コード実行 (RCE) の可能性のある欠陥や、サーバ・クラッシュ／サービス拒否 (DoS)／認証のバイパス／情報漏えいにつながる欠陥である。
Continue reading “Apache HTTP Server 2.4 の複数の脆弱性が FIX：RCE や DoS 攻撃の恐れ”OpenAI Blocks 15,000-User Campaign Trying to Extract Hidden AI Reasoning
2026/10/02 CyberSecurityNews — OpenAI が公表したのは、敵対的蒸留を通じて同社の AI モデルから保護された推論を抽出しようとする、15,000 人を超えるユーザーが関与した組織的なキャンペーンと、同社による活動の阻止に関する情報である。保護された推論とは、モデルが最終的な回答を生成する前に、タスクの処理で用いられる内部プロセスのことを指す。この非公開の推論には、中間的な分析／計画の手順／エンドユーザーに対して意図的に開示されない情報などが含まれる可能性がある。こうした情報を攻撃者が大規模に取得できるなら、開発／安全性テスト／インフラへの投資を行うことなく、高度なモデルの能力を再現を容易にする可能性がある。
Exploited Fortinet FortiMail Zero-Day Calls for Urgent Action
2026/10/02 SecurityWeek — 米国 Cybersecurity and Infrastructure Security Agency (CISA) と Fortinet は、FortiMail の重大な脆弱性 CVE-2026-104286 (CVSS 9.8) に関する情報を公表し、実環境で悪用されていると警告したが、現時点で、この脆弱性に対するパッチはリリースされていない。このゼロデイ脆弱性は、パストラバーサルおよび NULL バイトまたは NULL 文字の不適切な無害化に起因する。これを悪用する攻撃者は、基盤となるシステムへ任意のファイルを書き込む恐れがあり、細工した HTTP／HTTPS リクエストを介して、任意のコードやコマンドを実行する可能性がある。
Continue reading “Fortinet FortiMail のゼロデイ 脆弱性 CVE-2026-104286 の悪用を観測：CISA は KEV に登録”Critical Red Hat Satellite Flaw Could Enable Root Password Theft and Code Execution Attacks
2026/10/02 CyberSecurityNews — Red Hat が公表したのは、Red Hat Satellite の脆弱性 CVE-2026-96659 (CVSS 9.1) の情報と修正のリリースである。この脆弱性を悪用する低権限の認証済みユーザーは、root パスワードを含む機密性の高いホスト情報へアクセスする可能性がある。この問題は、プロビジョニング／設定管理／ライフサイクル管理に使用される、Red Hat Satellite インフラの Foreman コンポーネントに影響する。
Continue reading “Red Hat Satellite の脆弱性 CVE-2026-96659 が FIX：root パスワード窃取とコード実行の恐れ”Axios Flaws Let Attackers Bypass Proxy Controls and Trigger SSRF Attacks
2026/10/01 gbhackers — Axios のメンテナが公表したのは、サーバ側アプリケーションのプロキシおよび DNS の制御を攻撃者が回避する可能性がある、複数の深刻度の高い脆弱性の情報である。それらを悪用する攻撃者は、内部サービス／クラウドのメタデータ・エンドポイントに対するサーバサイド・リクエスト・フォージェリ (SSRF) を引き起こす恐れがある。
Warlock Ransomware Exploiting SharePoint Flaws to Attack Water and Telecom Operators
2026/10/01 CyberSecurityNews — 中国との関連が指摘される攻撃者が、Microsoft SharePoint Server の脆弱性を悪用して Warlock ランサムウェアを展開し続けている。最近の攻撃では、ポルトガル語圏／スペイン語圏の国々にある、重要サービス／公共部門の組織が被害を受けている。この攻撃者を、Symantec は Longlegs として追跡し、Microsoft は Storm-2603 という名で追跡しており、過去の活動は CL-CRI-1040／CamoFei／ChamelGang とも関連付けられている。この 2 カ月間に、この攻撃キャンペーンは少なくとも 4組織を侵害しており、欧州／アフリカ／ラテンアメリカにある、水道事業者／通信事業者／地方政府機関／大学が被害を受けている。
HPE Instant On AP Flaws Let Unauthenticated Attackers Execute Arbitrary Commands
2026/10/01 gbhackers — HPE が公表したのは、Networking Instant On アクセスポイントに影響する 18 件の脆弱性の情報とセキュリティ・アップデートのリリースである。これらには、任意のコード実行や特権による OS アクセスを、未認証の攻撃者に対して許す複数の深刻な脆弱性が含まれる。一連の脆弱性は、Instant On AP ソフトウェア 3.4.1.0 以下に影響を及ぼすものであり、HPE はアドバイザリ HPESBNW05150 rev. 1 で 3.4.2.0 以降への更新を推奨している。なお、対象となるデバイスには、Instant On のクラウド管理ポータルを通じて自動的に修正が適用される。
Critical TeamViewer Vulnerabilities Enable Code Execution Attacks Via Remote Session
2026/10/01 CyberSecurityNews — TeamViewer が公表したのは、Windows／Linux／macOS 向けの Full Client／Host／関連コンポーネントに影響を及ぼす高深刻度の脆弱性 5 件の情報と、セキュリティ・アップデートのリリースである。最も深刻な脆弱性を悪用する攻撃者は、設定されたリモートセッションの権限制限を回避し、脆弱なシステム上でコードを実行する可能性がある。同社が顧客に求めているのは、TeamViewer クライアントをバージョン 15.82 以降へアップデートすることである。TeamViewer によると、これらの脆弱性が一般公開された事例や実環境での悪用事例は確認されていない。
AI Has Changed Attack Speed, Not Security Fundamentals
2026/10/01 SecurityWeek — 私をよく知る人なら、私が非常に率直な人間であり、単純なことを説明するための用語を必要以上に複雑にするのが好きではないことを知っているだろう。ここ数カ月、Frontier AI などのツールを用いる攻撃者／防御側の双方が、脆弱性の特定やエクスプロイトの開発に必要とされる時間を短縮できるようになった。それに伴い、「仮想パッチ」というテーマをめぐって、非常に多くの誇大な宣伝や話題が生まれている。
Continue reading “仮想パッチをめぐる宣伝と混乱：多層防御といったい何が違うのか？”ModSecurity Vulnerabilities Let Attackers Bypass Web Application Firewall Protections
2026/10/01 CyberSecurityNews — OWASP ModSecurity の複数の脆弱性により、解析処理の差異／不正な形式の入力／変換処理のエラー／リソース制限などが悪用され、Web アプリケーション・ファイアウォール (WAF) 保護の回避に至る可能性がある。これらの脆弱性は、HTTP リクエスト／レスポンスの検査に一般的に使用される機能に影響するため、悪意のあるペイロードの検出を ModSecurity のルールに依存する組織にとって大きな懸念事項となる。
Zimbra Vulnerability Exploited to Gain Root Access and Steal Mailbox Authentication Secrets
2026/10/01 gbhackers — Zimbra Collaboration Suite に存在する深刻度の高い、認証を必要としない OS コマンドインジェクションの脆弱性 CVE-2026-73570 が、実環境で悪用されている。この脆弱性を悪用する攻撃者は、root 権限を取得し、アクセスを維持するとともに、メールボックスの認証シークレットを収集している。この問題は、Zimbra の SNMP 通知処理経路に存在する。攻撃者はシェルのメタ文字を含む細工した SMTP リクエストを送信することで、攻撃者が制御する入力を swatchdog から snmptrap の実行フローへ渡す。この不十分な入力無害化処理を悪用すると攻撃者は、認証／ユーザー操作／事前の侵入を必要とせずに、zimbra サービス・アカウントとして任意のコマンドを実行できる。Zimbra Collaboration Suite のバージョン 10.1.20 未満が影響を受ける。
CISA Adds Exploited Cisco Catalyst SD-WAN Manager Auth Bypass to KEV
2026/10/01 TheHackerNews — 2026年9月30日、米国の Cybersecurity and Infrastructure Security Agency (CISA) は、実環境で悪用されたことを受け、Cisco Catalyst SD-WAN Manager の重大な認証バイパスの脆弱性 CVE-2026-76504 を Known Exploited Vulnerabilities (KEV) カタログへ追加した。この脆弱性 CVE-2026-76504 (CVSS：9.8) を悪用する未認証のリモート攻撃者は、管理者ユーザーの権限で影響を受けるシステムへアクセスする可能性がある。
Continue reading “CISA KEV 警告 26/09/30：Cisco Catalyst SD-WAN の脆弱性 CVE-2026-76504 を登録”Node.js ImageResponse Implementation Vulnerability Enables Remote Code Execution
2026/10/01 CyberSecurityNews — Next.js に存在する重大な脆弱性により、next/og パッケージの ImageResponse の Node.js 実装を使用するアプリケーション上で、リモート・コード実行が引き起こされる可能性がある。この GHSA-vcvr-r3jv-pc5j として識別されるこの問題は、Next.js 16.2.0 〜 16.3.5 に影響し、16.3.6 で修正されている。
Continue reading “Node.js ImageResponse の脆弱性 CVE-N/A が FIX：Satori の CVE-2026-94545 の影響”Claude Compliance API Lets Security Teams Monitor Chats, Files and Agent Activity
2026/09/30 gbhackers — Anthropic は、AI アシスタント Claude の Compliance API を提供することで、企業におけるセキュリティ上の可視性を高めている。この機能を活用する組織は、アクティビティ／会話／ファイル／プロジェクト／エージェント・セッションに関するデータを抽出し、既存のガバナンス／セキュリティ運用プラットフォームへ取り込めるようになる。Compliance API は Claude Enterprise／Claude Platform の顧客が利用できるが、アクセスできるデータの範囲は製品に応じて異なる。
Critical MikroTik RouterOS Vulnerability Exposes Devices to Remote Code Execution
2026/09/30 gbhackers — MikroTik RouterOS に存在する重大な脆弱性を悪用する未認証のリモート攻撃者が、脆弱なデバイス上でコード実行およびサービス拒否 (DoS) を引き起こす可能性がある。CVE-2026-84411 (CVSS：9.8) は、MikroTik RouterOS バージョン 7.24 未満に影響を及ぼす。米国 Cybersecurity and Infrastructure Security Agency (CISA) は、2026年9月29日付のアドバイザリ ICSA-26-272-06 で、この脆弱性の詳細を公表した。この脆弱性を悪用する攻撃者が、リモートから任意のコードを実行し、トラフィックの傍受／デバイスの完全な掌握／ネットワーク内での足掛かりとしての悪用などにつながり、影響を受けるルーター環境へのアクセスを維持する可能性があると警告している。
Continue reading “MikroTik RouterOS の脆弱性 CVE-2026-84411 が FIX：CISA が問題の詳細を公表”Google Releases Chrome Update With 32 Security Fixes for Windows, Mac and Linux
2026/09/30 CyberSecurityNews — Google がリリースしたのは、Windows／macOS／Linux 向け Chrome Stable のアップデートであり、これにより 32 件の脆弱性が修正された。そこに含まれるのは、V8／ANGLE／GPU／WebGPU／Bluetooth／Passwords／UI コンポーネントに存在する 1 件の深刻度 Critical の脆弱性と、複数の深刻度 High の脆弱性である。Windows／macOS ユーザーには Chrome 154.0.8037.92／.93、Linux ユーザーには 154.0.8037.92 が順次提供され、Google によると、このアップデートは今後数日から数週間かけてユーザーへ配信される。
Docker CopyEscape CVE-2026-17106 Lets Malicious Containers Overwrite Host Files
2026/09/30 gbhackers — Docker に存在する重大な脆弱性 CVE-2026-17106 (CopyEscape) を悪用するユーザーは、docker cp コマンドを実行する際に、ホストマシン上のファイルを攻撃者が制御するコンテナを介して上書きする可能性がある。この脆弱性は、Docker がコンテナからデータを取得し、Docker コマンドライン・インターフェース (CLI) を実行しているシステム上へ展開する、コピー・アウト処理に影響を及ぼす。
Continue reading “Docker の脆弱性 CopyEscape CVE-2026-17106 が FIX：ホスト・ファイル改変の恐れ”Hackers Turn One Compromised Account Into Access to Azure DevOps and Kubernetes
2026/09/30 CyberSecurityNews — 1つのアカウントが侵害されるだけで、クラウド環境全体への侵入経路が開かれる可能性がある。最近の調査で明らかになったのは、攻撃者が侵害した1つのアイデンティティを悪用してパスワードをリセットし、Azure DevOps／開発パイプライン／Kubernetesリソースへとアクセスを拡大した事例である。このインシデントでは、ソフトウェアの脆弱性や独自のマルウェアは使用されておらず、攻撃者は組織が日常的に使用する信頼済みサービスを介し、通常のアクセス権を悪用してソースコード／導入設定／基盤の認証情報へとアクセスを拡大していた。
Hackers Exploit Citrix NetScaler Zero-Day to Gain Root Access and Deploy Web Shells
2026/09/30 gbhackers — Citrix NetScaler の重大なゼロデイ脆弱性 CVE-2026-88772 が、実環境で積極的に悪用されている。攻撃者は、脆弱な Application Delivery Controller (ADC)／Gateway アプライアンスに認証を経ずにアクセスして root 権限を取得し、独自の PHP Web シェルや内部ネットワークでトンネル通信を行うためのツールを展開している。Mandiant Consulting と Google Threat Intelligence Group (GTIG) の報告によると、この攻撃キャンペーンは少なくとも 9月上旬には活動しており、北米／欧州の組織に影響を与えている。
RSA Launches Agent ID Platform to Secure AI Agents and MCP Servers
2026/09/30 CyberSecurityNews — RSA が発表したのは、規制対象の組織における AI エージェントの検出／保護／ガバナンスを支援する、新たなアイデンティティ・セキュリティ・プラットフォーム「RSA Agent ID」である。このプラットフォームは、金融サービス／政府機関／重要インフラ事業者などが、AI エージェントがアクセスできる対象を制御し、機密性の高い操作を誰が承認したのかを証明できるようにする。
Continue reading “RSA Agent ID が発表：セキュアな AI エージェントと MCP Server のための ID プラットフォーム”Attackers Use PaperCut RCE Chain to Steal Tokens and Access Domain Controller
2026/09/30 gbhackers — PaperCut MF の 2 件のゼロデイ脆弱性を連鎖的に悪用する攻撃者が、教育機関の環境を侵害した後、ドメイン特権を持つサービス・アカウントで動作するプロセスのトークンを窃取し、Active Directory データベースの抽出を試みている。この攻撃で悪用されたのは、PaperCut MF／NG の Web 管理インターフェイスに存在する認証バイパスの脆弱性 CVE-2026-81578 と、データベース・コネクタに存在する動的クラス読み込みの脆弱性 CVE-2026-82078 である。これらを連鎖的に悪用する未認証の攻撃者は、PaperCut サーバ・プロセスのコンテキストで設定を変更し、任意の Java バイトコードを実行できる。
MCP Python SDK OAuth Flaw Lets Malicious Servers Hijack AI Agent Accounts
2026/09/30 CyberSecurityNews — 公式の Model Context Protocol (MCP) Python SDK に存在する深刻度の高い脆弱性を悪用すると、攻撃者は悪意の MCP サーバを介して OAuth 認証情報を窃取し、AI エージェントのアカウントを乗っ取る可能性がある。この問題は、OAuth を使用して Google／Okta／Microsoft Entra ID などの正規の ID プロバイダーにアクセスする脆弱な HTTP ベースの MCP クライアントが、信頼できないサーバに接続する際に影響を受ける。
Linux Kernel CVE-2026-72018 Flaw Lets Local Attackers Gain Root Access
2026/09/30 gbhackers — Linux Kernel に存在する高深刻度の脆弱性 CVE-2026-72018 は、SMC-D の DIBS ループバック実装における境界外書き込みに起因するものである。CAP_NET_ADMIN 権限を持つローカルの攻撃者が、この脆弱性を悪用すると、root 権限へ昇格する可能性がある。この脆弱性を発見した XBOW の研究者は、制約のある 16 バイトのゼロ書き込みプリミティブを利用したローカル権限昇格の概念実証 (PoC) を作成した。
Hackers Hide Malware Inside 7-Zip Installers Using a New Evasion Technique
2026/09/29 CyberSecurityNews — 7-Zip インストーラのファイル解凍部分に、マルウェア運用者による悪意のコードが埋め込まれた。一見すると通常のインストールが開始されるが、隠されたローダーにより攻撃者が制御するサーバへの接続が引き起こされる。この処理は、画面上に表示されるインストール準備のためのものであり、ユーザーやアナリストが見落とす可能性がある。
Japan’s Keio confirms ransomware attack disrupted business systems
2026/09/29 BleepingComputer — 日本の大手私鉄事業者である京王電鉄は、2026年9月26日にネットワーク上のシステムがランサムウェア攻撃を受け、一部の業務システムに障害が発生したと発表した。同日未明にシステム障害が発生した後、同社はサイバー攻撃が行われたことを確認し、さらなる被害を防止するためネットワークを停止した。
Critical Apple CoreGraphics Zero-Day Vulnerability Actively Exploited in Attacks
2026/09/29 CyberSecurityNews — Apple が公表したのは、iPhone／iPad でグラフィック／画像／ドキュメントの描画を担う基盤コンポーネント CoreGraphics に存在するゼロデイ脆弱性 CVE-2026-86950 と、iOS 26.7.1／iPadOS 26.7.1 での修正に関する情報である。同社によると、この脆弱性は特定の個人を標的とした極めて高度な攻撃で悪用された可能性があり、攻撃者は細工したファイルを被害者に処理させることで、脆弱なデバイス上で任意のコードを実行できる恐れがある。
Times Car confirms data breach affecting 6.6 million user accounts
2026/09/29 BleepingComputer — 日本のカーシェアリング・サービス Times Car は、先週公表したサイバー攻撃により、約 660 万件のユーザー・アカウントの情報が侵害されたことを確認した。同社は、9月初旬に第三者による不正アクセスが発生したと 9月25日の公表時点で説明し、翌 9月26日には不正アクセスを遮断するための措置を講じた。
OpenCode AI Coding Agent Flaw Lets Malicious Websites Execute Code on Developer Machines
2026/09/29 CyberSecurityNews — 悪意のある Web サイトを利用する攻撃者は、オープンソースの AI コーディング・エージェント OpenCode の脆弱性を悪用し、開発者のコンピュータ上でコマンドを実行する可能性がある。GHSA-632h-h47v-g4x4 として追跡されているこのリモート・コード実行の脆弱性は、OpenCode の /global/upgrade API における Content-Type の混同に起因し、攻撃者が制御するアップグレード先の指定が可能になる。この問題と、安全でない方法でリクエストを処理する問題が組み合わされることでリスクが拡大する。すでに Anomaly は、OpenCode 1.18.22 をリリースし、この問題に対処している。
Pentagon Data Breach Exposes Sensitive Data of Over 3 Million People
2026/09/29 gbhackers — 米国防総省は、Defense Manpower Data Center (DMDC) の情報システムにおける大規模なデータ侵害を確認し、300万人を超える個人に関連する機密性の高い個人情報が流出したとしている。この侵害は、生存者約 276万人と死亡者約 29万4,000人に影響するものであり、国防総省における主要な人事データ保管システムの 1 つである DMDC の情報管理体制に対する監視が強まっている。
wolfSSL 5.9.4 Fixes 11 TLS Security Flaws and Expands Post-Quantum Cryptography Support
2026/09/29 CyberSecurityNews — wolfSSL は、組み込み向け TLS／暗号ライブラリに存在する 11 件のセキュリティ脆弱性を修正し、耐量子暗号機能を大幅に拡張したバージョン 5.9.4 をリリースした。今回のリリースでは、深刻度 High の脆弱性 3 件／Medium の脆弱性 4 件／Low の脆弱性 4 件が修正されたが、wolfSSL によると、ほとんどの脆弱性はすべての導入環境に影響するわけではなく、特定のビルド・オプション／API／デフォルト以外の設定に依存するという。
Malicious VPN Extensions Turn Browser Users Into Residential Proxy Servers
2026/09/29 gbhackers — ロシア語で提供される Chrome エクステンション 31 種が共通のコードベースを使用し、遠隔制御されるプロキシ基盤へブラウザ・トラフィックをリダイレクトしていることが明らかになった。このキャンペーンは、2026年9月19日に判明した。対象のエクステンションは約 356,000人のユーザーに利用されており、インストールされたブラウザを実質的に住宅用プロキシ・ネットワークのノードとして悪用している。
Critical WatchGuard API Vulnerabilities Enables Command Execution Attacks
2026/09/29 CyberSecurityNews — WatchGuard が公表したのは、WatchGuard AP に存在する 3 件のセキュリティ脆弱性に関する情報である。このうち 2 件の重大な脆弱性を悪用する未認証の攻撃者は、脆弱なアクセスポイント上でコマンドを実行する可能性がある。2026年9月28日に公開された一連の脆弱性について、WatchGuard AP バージョン 1.0 〜 3.4.7 を使用している組織には、提供されているアップデートの速やかな適用が推奨される。すでに WatchGuard は、バージョン 3.4.8 をリリースし、3 件の脆弱性を修正している。
Continue reading “WatchGuard AP の脆弱性 CVE-2026-86102／101891／87969 が FIX：コマンド実行の恐れ”OpenAI Agent Swarm Used Nearly 1 Million URLs to Hack Hugging Face
2026/09/28 gbhackers — 約 700 の OpenAI 評価エージェントが約100万件の URL を連鎖させ、制限されたインターネット・アクセスを回避して Hugging Face のインフラの一部を侵害したとされる一連の活動が、新たに公開されたフォレンジック調査で再検証された。このインシデントが示すのは、一見すると限定的な Web アクセス機能であっても、第三者のサービスと組み合わせることで、コード実行／コマンド＆コントロール (C2)／データ流出につながる経路を構築できることだ。
Continue reading “OpenAI による Hugging Face 侵害：Agent Swarm – URL 100万件を連鎖”CISA Warns of Microsoft SharePoint Code Injection Vulnerability Exploited in Attacks
2026/09/28 CyberSecurityNews — 米国 Cybersecurity and Infrastructure Security Agency (CISA) が公表したのは、Microsoft SharePoint に影響するコード・インジェクションの脆弱性 CVE-2026-65660 の Known Exploited Vulnerabilities (KEV) カタログへの追加である。この脆弱性は Microsoft SharePoint に影響を及ぼし、認証済みの攻撃者に対して、ネットワーク経由でのリモート・コード実行を許す可能性があることから、文書管理／共同作業／社内業務のワークフローに SharePoint を利用する組織にとって、重大なリスクとなる。
Wireshark 4.6.9 Fixes 19 Vulnerabilities Including Code Execution Via Malicious Packet
2026/09/28 CyberSecurityNews — Wireshark が公表したのは、プロトコル・ディセクタ／キャプチャ・ファイル・パーサ／Sharkd ユーティリティ／設定プロファイルの処理に存在する、文書化された 19件の脆弱性の修正である。同ソフトウェアは、9月23日にバージョン 4.6.9／4.4.19 をリリースし、Windows／macOS 向けインストーラ／ソースコードとして提供している。
Continue reading “Wireshark の 19件の脆弱性が FIX：悪意のパケットによるコード実行などの恐れ”CISA orders feds to patch exploited Citrix flaws by Wednesday
2026/09/28 BleepingComputer — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、米国政府機関に対し、Citrix NetScaler の 2件の深刻な脆弱性を悪用する攻撃からシステムを保護するよう指示した。これらの脆弱性 CVE-2026-88771／CVE-2026-88772 は、9月27日付で Known Exploited Vulnerabilities (KEV) に登録された。Citrix のセキュリティチームは、各国のサイバーセキュリティ機関／IT サプライヤー／顧客に個別に連絡し、NetScaler アプライアンスの停止を勧告するとともに、修正用のセキュリティ更新プログラムをリリースした。
Critical ViewSonic vCast Vulnerabilities Allow Attackers to Gain Full Control Over the Device
2026/09/28 CyberSecurityNews — CERT Coordination Center は、ViewSonic vCast の脆弱性 CVE-2026-82987／CVE-2026-82988／CVE-2026-82989 を公表した。これらは 2026年9月24日に Vulnerability Note VU#234131 で公表されたものであり、同一ネットワーク上の攻撃者が連鎖的に悪用した場合、ユーザー操作なしでデバイスを侵害し、画面コンテンツの窃取／悪意のある Android アプリケーションのインストール／ViewBoard スマートディスプレイの完全な制御が可能になる。
NVIDIA Launches In-Silicon Security Platform to Monitor and Control Autonomous AI Agents
2026/09/28 gbhackers — NVIDIA が発表した Open Agent Safety Platform は、自律型 AI エージェントに対する帯域外監視／実行時のポリシー適用／ハードウェア制御を目的とするセキュリティ・アーキテクチャである。このプラットフォームは、オープンソースの NVIDIA OpenShell 実行環境と、BlueField-4 Data Processing Unit (DPU) 上の NVIDIA Sentry による保護機能を組み合わせ、エージェントが許可されたアクセス権限を超えた操作や、許可された動作範囲からの逸脱を防止する。
PHP Fixed a Bug That Could Send Your Login Credentials to the Wrong Server
2026/09/28 CyberSecurityNews — PHP が修正した脆弱性 CVE-2026-91766 により、HTTP リダイレクト時のログイン認証情報／Cookie／プロキシの認証情報が、意図しないサーバへ漏えいする可能性がある。この脆弱性は GHSA-fpwc-w8rq-cr92 としても追跡されており、PHP の HTTP ストリーム・ラッパーに影響を及ぼす、深刻度 Moderate の欠陥であると評価されている。
Citrix Confirms NetScaler 0-Day RCE Vulnerabilities Actively Exploited in Attack
2026/09/27 CyberSecurityNews — Citrix は、NetScaler ADC／NetScaler Gateway に対する緊急セキュリティ・アップデートをリリースし、2件の深刻なリモート・コード実行 (RCE) 脆弱性が、緩和策が適用されていないアプライアンスを標的として実環境で悪用されていると警告している。これらの脆弱性 CVE-2026-88771／CVE-2026-88772 は、いずれも CVSS v4.0 で 9.5 と評価されており、未認証のリモート攻撃者がコードを実行する可能性があるため、インターネットに公開されたゲートウェイ環境が影響を受ける。
Red Heron Exploits Critical Gitea Flaw to Steal Repositories and Deploy Linux Rootkit
2026/09/26 gbhackers — Red Heron として追跡されている攻撃者が、Gitea の深刻なリモート・コード実行の脆弱性 CVE-2026-60004 を悪用している。SIXZUT LD_PRELOAD ルートキットに加えて、ソース・コード・リポジトリの窃取／永続的なアクセスの確立／JITTERLY インプラントなどで構成される、隠蔽性の高い Linux ツールセットの展開に、この脆弱性を悪用している。
14-Year-Old Linux Kernel Vulnerability Enables Root Access and Docker Escape
2026/09/25 gbhackers — Linux Kernel の AF_ALG 暗号化インターフェースに存在する脆弱性 CVE-2025-39964 は、2011年にリリースされた Linux 2.6.38 に由来し、2025年に修正されるまでの約 14 年間、発見されずに残っていた。この脆弱性は、2025年に STAR Labs の研究者 Muhammad Alifa Ramdhan が発見し、Bing-Jhong Billy Jheng の協力を得て悪用手法が確立されたものである。同一ソケットへの同時書き込みによって発生する競合状態を利用することで、権限のないローカル攻撃者が root 権限を取得し、Docker コンテナから脱出する可能性がある。
Critical GitLab Bugs Let Attackers Execute Code Through Malicious CI/CD Regex
2026/09/25 CyberSecurityNews — GitLab は、2件の重大な脆弱性 CVE-2026-89078／CVE-2026-93577 を修正する緊急セキュリティ・アップデートをリリースした。これらの脆弱性を悪用する認証済みの攻撃者は、CI/CD 設定に細工した正規表現を組み込み、脆弱な GitLab サーバ上で任意のコードを実行する可能性がある。これらの脆弱性は、GitLab Community Edition (CE)／Enterprise Edition (EE) の利用環境に影響する。GitLab は、2026年9月23日時点で修正版 19.4.1／19.3.3／19.2.7 をリリースしており、セルフマネージド・インスタンスの管理者に対して速やかなアップグレードを求めている。なお、すでに GitLab.com には修正版が適用されており、GitLab Dedicated の利用者に追加の対応は不要である。
Continue reading “GitLab の 2件の重大な脆弱性 CVE-2026-89078／93577 が FIX：CI/CD 内での細工した正規表現と RCE”Sudo Vulnerability Lets Attackers Bypass Time-Based Authorization Controls
2026/09/25 gbhackers — 先日公表された Sudo の高深刻度の脆弱性 CVE-2026-96512 を悪用することで、ローカル環境で権限を持たない Linux ユーザーが、sudoers ポリシーにおける時間ベースの認可制限を操作できる可能性がある。この脆弱性は、Sudo が NOTBEFORE／NOTAFTER の制約を評価する際に、攻撃者が制御可能な TZ 環境変数を処理する方法に起因し、Sudo 1.8.20～1.9.17p2 に影響する。
Continue reading “Sudo の脆弱性 CVE-2026-96512 が FIX：TZ 環境変数の悪用による権限昇格の恐れ”Critical ServiceNow Vulnerabilities Let Attackers Bypass Authorization – Update Now!
2026/09/25 CyberSecurityNews — ServiceNow がリリースした、AI Platform に存在する 5件の脆弱性に対するセキュリティ・アップデートには、未認証の攻撃者が機密性の高いインスタンス・データへアクセス／変更／抽出できる可能性がある 2件の深刻な欠陥が含まれている。同社はセルフホスト環境のユーザーに対して、バージョンの確認と速やかなパッチ適用を求めている。ServiceNow のアドバイザリは、CVE-2026-86857／CVE-2026-86858／CVE-2026-13016／CVE-2026-86859／CVE-2026-86860 の 5件を対象としており、これらは社内テスト／顧客による評価／責任ある情報開示／バグ・バウンティ・プログラムを通じて特定された脆弱性である。
You must be logged in to post a comment.