IoT OT Security News

AI エージェントによる自律的な攻撃：サイバー攻撃の所要時間を月単位から時間単位へ短縮

Cisco Talos Warns AI Agent Swarms Can Compress Cyberattacks From Months to Hours

2026/10/09 gbhackers — AI エージェント群の連携により、高度なサイバー攻撃の実行に必要な時間が大幅に短縮される可能性について、Cisco Talos が警告している。従来、レッドチームによる計画立案、偵察、インフラ整備に数カ月を要していた攻撃活動が、数時間にまで圧縮される恐れがある。現在の最大の懸念は、AI がサイバー攻撃に利用されるかどうかではなく、持続的かつ大規模に活動しながら自律性を増していく攻撃者に対して、組織がどのように耐え抜くかという点に移っている。

React の脆弱性 CVE-2026-23870 が FIX：CPU リソースの消費による Next.js サーバの停止の恐れ

React Server Components Flaw Lets Attackers Freeze Next.js Servers With a Single POST Request

2026/10/09 CyberSecurityNews — React Server Components に存在する、深刻度の高いサービス拒否 (DoS) の脆弱性 CVE-2026-23870 を悪用するリモートの攻撃者が、Server Function エンドポイントに細工した POST リクエストを送信し、脆弱な Next.js サーバを応答不能にする可能性がある。この脆弱性の CVSS スコアは 7.5 であり、React 19.x アプリケーションで使用される React Server Components パッケージに影響を及ぼす。対象には、Server Actions を使用する多くの Next.js 環境も含まれる。

Citrix NetScaler の脆弱性 CVE-2026-107406 が FIX：RCE の可能性について警告

Citrix warns admins to patch new NetScaler RCE flaw immediately

2026/10/09 BleepingComputer — Citrix が IT 管理者に警告したのは、NetScaler ADC ネットワーク・アプライアンス／NetScaler Gateway のセキュア・リモート・アクセス・ソリューションに影響を及ぼす、深刻かつ新たな脆弱性であり、直ちにパッチを適用するよう求めている。このメモリ・オーバーフローの脆弱性 CVE-2026-107406 を悪用する攻撃者は、標的デバイス上でのリモート・コード実行 (RCE) と、サービス拒否 (DoS) 状態によるクラッシュを引き起こす可能性がある。

wolfSSH 1.6.0 がリリース：中間者攻撃による認証バイパスなどに対応

wolfSSH 1.6.0 Fixes 5 Security Flaws Including Critical MITM Host Key Verification Bypass

2026/10/08 CyberSecurityNews — wolfSSL がリリースしたのは、5 件のセキュリティ脆弱性を修正する wolfSSH 1.6.0 であり、ホスト鍵の検証を回避され、攻撃者が SSH サーバになりすます可能性があると警告している。2026年10月6日に公開されたアップデートでは、Windows における権限昇格／未認証での鍵交換処理の悪用／許可されていない転送チャネル／SFTP のメモリ破損の脆弱性が修正されている。5 件の脆弱性の深刻度は、Critical が 1 件、High が 1 件、Medium が 3 件となっている。

LMCache の RCE 脆弱性 CVE-2026-105192：未修正環境での侵害を実証する PoC が登場

Critical LMCache RCE Vulnerability Remains Unpatched, Public PoC Exploit Available

2026/10/08 gbhackers — LMCache に存在する深刻な脆弱性 CVE-2026-105192 (CVSS 9.8) を悪用する未認証の攻撃者は、安全でない Python pickle のデシリアライズを介して、ネットワーク経由でアクセス可能なマルチプロセス環境で任意のコード実行を引き起こす可能性がある。JFrog は 2026年10月7日に、この脆弱性に関するセキュリティ・アドバイザリと概念実証 (PoC) コードを公開したが、その時点で修正版は提供されていないと説明している。

Cisco NX-OS の 5件の脆弱性が FIX：Nexus スイッチ root 権限による任意のコード実行の恐れ

Cisco warns of critical flaws allowing Nexus switch takeover

2026/10/08 BleepingComputer — Cisco が公開したのは、データセンター向け NX-OS に存在する 5 件の重大な脆弱性に関するセキュリティ・アドバイザリである。これらの脆弱性を悪用する攻撃者は、Nexus スイッチ上で root 権限による任意のコード実行を引き起こす恐れがある。リモートコード実行に至らなくても、攻撃者はプロセスをクラッシュさせ、脆弱なデバイスを強制的に再起動させることで、サービス拒否 (DoS) 状態を引き起こす可能性がある。影響を受けるのは、Nexus 3000／Nexus 9000 シリーズスイッチの NX-API／Next Generation OAM (NGOAM)／MPLS OAM 機能である。

Gitea の 27件の脆弱性が FIX：深刻な SSH 認証バイパスや SSRF の恐れ

Gitea Patches 27 Security Flaws, Including Critical SSH Authentication Bypass and SSRF

2026/10/08 CyberSecurityNews — Gitea がリリースしたのは、バージョン 28.0.0 以下に存在する 27 件の脆弱性を修正する、28.1.0 へのセキュリティ・アップデートであり、深刻な SSH 認証バイパス／サーバサイド・リクエスト・フォージェリ (SSRF) などの欠陥に対応するものだ。修正の対象に含まれるのは、アカウントへのアクセス／リポジトリの権限／自動化されたワークフロー／内部システムへの接続などである。管理者に求められるのは、開発インフラにおけるアップデートを、緊急性の高い優先事項として扱うことである。

OAuth の権限付与が蓄積する速さを考える：それに追いつくための可視化の方法は？

OAuth grants pile up faster than you can review them. Here’s how to keep up.

2026/10/08 BleepingComputer — 従業員が OAuth の同意画面で「許可」をクリックするたびに、アプリに継続的なアクセス権が付与される。AI 議事録作成ツールはカレンダーへのアクセス権を取得する。タスク管理ツールは Slack へのアクセス権を取得する。新しい開発ツールはコードリポジトリへのアクセス権を取得する。こうした判断と操作は、いずれも数秒で完了する。しかし、その妥当性を適切に審査するには、はるかに長い時間が必要となる。

Splunk の脆弱性 CVE-2026-76268 が FIX：認証とユーザー操作が不要の RCE

Splunk Patches Critical 9.8 Flaw Allowing Unauthenticated Remote Command Execution

2026/10/08 CyberSecurityNews — Splunk がリリースしたのは、攻撃者に対してログイン不要の OS コマンド実行を許す、深刻な Splunk Enterprise の脆弱性を修正するセキュリティ・アップデートである。この脆弱性 CVE-2026-76268 (CVSS 9.8) は、2026年10月7日に公表された。この脆弱性が影響を及ぼす対象は、サーチヘッド・クラスタのメンバー上で動作する Patroni REST API である。認証が欠如しているため、ネットワーク経由でアクセス可能な攻撃者に、重要な設定操作が公開される状態になっている。

Citrix NetScaler の脆弱性 CVE-2026-88771：リバースシェルと永続的なアクセスの確立を確認

Critical Citrix NetScaler CVE-2026-88771 Exploited for Reverse Shells and Persistent Access

2026/10/08 gbhackers — Citrix NetScaler ADC／NetScaler Gateway に存在する、深刻な認証前コマンド・インジェクションの脆弱性 CVE-2026-88771 を悪用する攻撃者が、リバースシェルの設置、特権アカウントの作成、永続的なアクセスの確立を行っている。LevelBlue の Threat Hunt Operations & Research (THOR) チームが特定したのは、複数の顧客環境で発生した不審な認証イベントであり、そこには脆弱性の検証だけではなく、ペイロードの実行／設定情報の窃取の試みなどの活動が記録されている。

VMware VMXNET3 の脆弱性 CVE-2026-59346：ゲストからホストへのコード実行と PoC の公開

PoC Released for Critical VMware VMXNET3 Flaw Enabling Guest-to-Host Code Execution

2026/10/08 CyberSecurityNews — 0xCyberstan が公開したのは、VMware の仮想ネットワークアダプタ VMXNET3 に存在する、深刻な整数オーバーフローの脆弱性 CVE-2026-59346 に対する概念実証 (PoC) である。この脆弱性を悪用する攻撃者が、ゲスト仮想マシン内で管理者権限を持つ場合に、ホスト上でコードが実行される可能性がある。ただし、公開された PoC が実証しているのはホストプロセスのクラッシュであり、実際にコード実行を成功させる攻撃ではない。

Zammad 脆弱性 CVE-2026-102489 に PoC が公開：セッション・ハイジャックと RCE の恐れ

PoC Exploit Released for Zammad Vulnerability Enabling Session Hijacking and Remote Code Execution

2026/10/08 gbhackers — Zammad に存在する重大な脆弱性 CVE-2026-102489 に対して、概念実証 (PoC) エクスプロイトが公開された。この脆弱性の悪用により、接続中のユーザーのセッション Cookie が漏えいし、Zammad の OS ユーザー権限でのリモート・コード実行 (RCE) に至る可能性がある。この脆弱性は、9月に発生したオランダの脆弱性開示機関 Dutch Institute for Vulnerability Disclosure (DIVD) への侵害で、別のローカル権限昇格の脆弱性 CVE-2026-102490 とともに悪用されたと報告されている。

Elastic の 14件の脆弱性が FIX：テナント間でのデータストリーム識別子の漏洩など

Elastic Fixes 14 Security Flaws Including One That Lets Attackers Intercept Other Users’ Data

2026/10/08 CyberSecurityNews — Elastic が公開したのは、Elasticsearch／Kibana／Elastic Agent／Endpoint に関する 14 件のセキュリティ・アドバイザリである。そこに含まれる脆弱性として、Fleet の権限を委任されたユーザーが、他のテナントのユーザーやチームのデータを傍受できる、深刻度の高い Kibana の欠陥がある。Kibana の脆弱性 CVE-2026-102406 (CVSS 8.8) は、Fleet のパッケージ・インストール処理に影響を及ぼす。この処理では、アップロードされた統合設定を既存のデータストリームへ適用する前に、所有権が確認されていなかった。

Veeam Backup & Replication の脆弱性 CVE-2025-64393 などが FIX：RCE の恐れ

Critical Veeam Backup & Replication Flaw Allows Low-Privileged Users to Execute Remote Code

2026/10/07 gbhackers — Veeam がリリースしたのは、低権限のユーザーであっても Veeam Backup Server 上でリモート・コード実行を可能にする、深刻な脆弱性に対処するセキュリティ・アップデートである。この脆弱性 CVE-2025-64393 (CVSS 9.4) は、バージョン 12 のビルド 12.3.2.4854 以前に影響を及ぼすが、2026年10月6日にリリースされた Veeam Backup & Replication 12.3.2 P4 (ビルド 12.3.2.4934) で修正されている。Veeam は、バージョン 13 のビルドは影響を受けないと明言しているため、バックアップ環境全体の影響範囲を評価するには、正確なバージョンの特定が重要となる。

LMCache の脆弱性 CVE-2026-105192：ZeroMQ 経由での未認証の RCE の恐れ

Unpatched Critical LMCache Flaw Lets Unauthenticated Attackers Run Code Remotely

2026/10/07 TheHackerNews — vLLM などの LLM サーバを高速化する、オープンソース・ソフトウェア LMCache に存在するのは、攻撃者のログインを必要とせず、キャッシュ・サーバ上でのコード実行を許す深刻な脆弱性であり、現時点で修正版は提供されていない。この脆弱性が存在するのは LMCache のマルチプロセス・モードであり、このモードではキャッシュが独立したサーバとして動作し、ZeroMQ メッセージング・ライブラリ経由でのアクセスを LLM ワーカーに提供する。したがって、このサーバへ 1 つのネットワーク・メッセージを送信するだけで、LMCache プロセスを実行しているユーザーの権限でコマンドを実行できる。

Atlassian の脆弱性 CVE-2026-21589：PoC 公開直後からの攻撃を観測

Hackers exploit critical Atlassian flaw after public PoC release

2026/10/07 BleepingComputer — Jira／Confluence／Bitbucket などの Atlassian 製品群に影響を及ぼす深刻な脆弱性 CVE-2026-21589 が、認証を必要としない攻撃によって悪用されている。10月7日にセキュリティ企業 Previdian が、この活動をハニーポットネットワークで検出したのは、watchTowr の詳細な技術レポートが公開されてからわずか数時間後のことだった。この脆弱性を悪用する未認証の攻撃者が、対象ファイルの正確な名前とパスを把握している場合、アプリケーションの Web ルート・ディレクトリ内にある特定のファイルへのアクセスが可能になる。

Progress DataDirect GenAI の脆弱性 CVE-2026-91140 が FIX：任意の OS コマンド実行の恐れ

Critical Progress DataDirect GenAI Flaw Lets Attackers Execute Arbitrary OS Commands

2026/10/07 gbhackers — Progress が公表したのは、DataDirect Autonomous REST Connector AI Model Generator エージェントの Early Access Release に存在する、深刻なコマンド・インジェクションの脆弱性に関する情報である。この脆弱性 CVE-2026-91140 を悪用する攻撃者は、細工した OpenAPI／Swagger ドキュメントを介して、影響を受けるエージェントが動作する環境で任意の OS コマンドを実行できる。公開 GitHub リポジトリ progress/datadirect-arc-ai-model-gen で提供されている、2026年10月6日付のセキュリティ情報では、脆弱性のあるエージェント定義とプロンプト定義が特定されている。Progress は修正版の定義を提供しており、エージェントを再使用する前にダウンロードするよう顧客に求めている。

SonicWall SMA1000 の脆弱性 4件が FIX：認証前の SSRF CVSS 10 に注意

SonicWall Patches 4 SMA1000 Flaws, Including Critical Pre-Auth SSRF Rated CVSS 10

2026/10/07 CyberSecurityNews — SonicWall が修正したのは、Secure Mobile Access (SMA) 1000 Series アプライアンスに存在する 4 件の脆弱性であり、そこには CVSS スコア 10.0 の深刻なサーバサイド・リクエスト・フォージェリ (SSRF) の脆弱性が含まれている。この脆弱性を悪用する攻撃者は、有効な認証情報を持たない状態であっても、攻撃者に代わってリクエストをアプライアンスに送信させ、内部機能へのアクセス／権限のない操作の実行を可能にする。

FortiBleed キャンペーン：Fortinet Firewall／VPN から窃取された認証情報の悪用が止まらない

FBI Warns FortiBleed Campaign Targeting Fortinet Firewalls and VPNs to Steal Credentials

2026/10/07 gbhackers — 米国の FBI／Secret Service が共同で発表したのは、FortiBleed によるサイバー攻撃に関するアドバイザリである。インターネットへ公開された Fortinet FortiGate ファイアウォール／SSL VPN ゲートウェイを、引き続き標的とする脅威アクターが、認証情報の窃取／不正アクセスの維持／ランサムウェア攻撃などを展開する可能性があると警告している。2026年10月6日に公開されたアドバイザリでは、この攻撃活動による新たな影響として、管理者がアクセスできなくなる事態が強調されている。

Anthropic が導入する三種類の Cyber Verification Program：用途に応じたセキュリティ設定を提供

Anthropic Introduces 3-Tier Cyber Verification Program for AI Access

2026/10/07 SecurityWeek — 10月6日 (火) に Anthropic は、Cyber Verification Program (CVP) の刷新を発表した。CVP／Project Glasswing を単一のプログラムへ統合し、同社の最も高性能な AI モデルに対して 3 段階のアクセスレベルが提供されるという。Anthropic が一般提供している Claude Opus 5.5／Sonnet 5.5／Fable 5.1 などのモデルには、サイバーセキュリティ関連作業の大半を制限する安全対策が組み込まれている。同社によると、防御側による脆弱性の発見／修正に役立つ機能が、攻撃者による脆弱性の悪用にも利用される可能性があるためだという。

OpenSSH 10.6 がリリース：情報漏洩／不正なファイル書き込み／インジェクションの欠陥を修正

Multiple OpenSSH Vulnerabilities Could Enable Plaintext Recovery, File Write and Injection Attacks

2026/10/16 CyberSecurityNews — 2026年10月6日に OpenSSH がリリースしたバージョン 10.6 で修正されたのは、秘密情報の漏えい／指定したディレクトリ外へのファイル書き込み／特定の条件下でのシェルインジェクションにつながる可能性があるセキュリティ上の脆弱性である。今回のアップデートは、クライアント／サーバのツールを対象としており、リモートアクセス／ファイル転送に SSH を利用する管理者とユーザーに関係する。

Tencent Cloud の AI Agent がボット対策を回避：Alibaba Amap から導線情報を窃取

Tencent Cloud-Linked AI Agent Fleet Bypasses Amap Anti-Bot Protections

2026/10/07 gbhackers — Tencent Cloud のインフラを悪用して Alibaba Amap のボット対策を回避し、人々の経路選択に関する統計情報を収集する AI エージェント群を、研究者たちが発見した。2026年10月4日に公開された報告では、Tencent の Hunyuan エコシステムと関連する可能性があるサンドボックスを通じて、この活動が行われたとされている。ただし、攻撃に関与した具体的な運用主体／モデルについては確認されていない。

Google Chrome のアップデート：4 件の深刻なメモリ・セーフティ欠陥を含む 247 件の脆弱性を修正

Google Chrome Update Fixes Massive 247 Vulnerabilities, Including 4 Code Execution Flaws

2026/10/07 CyberSecurityNews — Google が 2026年10月6日にリリースしたのは、Windows／Mac／Linux 向け Chrome の大規模なセキュリティ・アップデートであり、4 件の深刻なメモリ・セーフティの欠陥を含む 247 件の脆弱性が修正された。修正版は、Windows／Mac 向けの 155.0.8059.39/.40、Linux 向けの 155.0.8059.39 として提供されている。Google の発表では、解放後使用 (Use-After-Free) に関する深刻な脆弱性が特定されており、コード実行の可能性が懸念される。ただし、具体的な悪用方法は説明されておらず、任意のコード実行が可能であることも確認されていない。

Ninja Forms と WPC Product Bundles for WooCommerce の XSS 脆弱性が FIX：不正な管理者アカウント

Ninja Forms plugin flaw exploited to hack WordPress sites

2026/10/06 BleepingComputer — WordPress プラグインである Ninja Forms と WPC Product Bundles for WooCommerce に存在する、2 種類の蓄積型クロスサイト・スクリプティング (XSS) の脆弱性を悪用し、ハッカーがバックドアを設置し、不正な管理者アカウントを作成している。Ninja Forms 3.15.3 以前に影響する脆弱性 CVE-2026-94504 と、WPC Product Bundles for WooCommerce 8.6.6 以前に影響する脆弱性 CVE-2026-93836 は、いずれも深刻度が高いが、悪用には認証済みセッションが必要である。

OpenAI の機能不全エージェント：Wikipedia に対する不正編集や自動リクエスト送信とは？

Rogue OpenAI agents made unauthorized Wikipedia edits and millions of requests to Wikimedia

2026/10/06 HelpNetSecurity — 10月5日 (日) に Wikimedia Foundation が発表したのは、不正な OpenAI エージェントが Wikimedia のプロジェクトを無断で編集し、Wikimedia の公開 API へ数百万件の自動リクエストを送信していたことだ。このトラフィックは、2026年5月に発生した Wikidata Query Service の部分的な停止に影響した可能性がある。Wikimedia の最高製品・技術責任者である Selena Deckelmann は、「Wikimedia の Web サイトが AI エージェントによって同様の影響を受けていないか、OpenAI が運用するものに焦点を当てて、Wikimedia Foundation は独自に調査した」と述べている。

Pwn2Own Ireland の初日：32 件のゼロデイを侵害したハッカーたちに 38 万 8,500 ドルの賞金

Hackers exploit 32 zero-days on first day of Pwn2Own Ireland

2026/10/06 BleepingComputer —

Pwn2Own Ireland 2026 の初日、セキュリティ研究者たちは Samsung Galaxy S26 のハッキングに 2 回成功し、32 件のゼロデイ脆弱性を悪用して 38 万 8,500 ドルを獲得した。Pwn2Own Ireland 2026 ハッキング・コンテストでは、参加者は、モバイル端末 (Apple iPhone 17／Samsung Galaxy S26／Google Pixel 10)／プリンタ／スマートホーム機器／メッセージングアプリ／AI インフラ／AI コーディングアプリ、そして新設のウェルネス／ヘルスケア機器を含む 7つのカテゴリを標的とした。

GitHub Copilot CLI の脆弱性 CVE-N/A：暗号化プロンプト・インジェクションの欠陥とは？

GitHub Copilot CLI Vulnerability Lets Attackers Steal Developer Secrets Using Encrypted Prompt Injection

2026/10/06 CyberSecurityNews — GitHub Copilot CLI で新たに報告されたのは、攻撃者が制御する Web ページを介してコーディング・エージェントへと誘導し、開発者のローカルファイルを読み取らせ、その内容をリモートサーバへ送信させる可能性がある手法である。Cryptographic Context Injection (CCI) と呼ばれる手法は、悪意のある命令を暗号化されたテキスト内に隠すことで、通常のプロンプト・インジェクション対策による検査を困難にする。Adversa AI によると、この攻撃者は Copilot CLI を autopilot モードで実行し、開発者がエージェントに外部 URL の確認を依頼した場合に影響を及ぼす。

NPM における長期的なマルウェア配布キャンペーン：2023年8月からの活動で 40,000 ダウンロードを記録

Long-Running NPM Malware Campaign Accumulates 40,000 Downloads

2026/10/06 SecurityWeek — Checkmarx の報告によると、長期間にわたる NPM サプライチェーン攻撃の一環として公開された悪意のパッケージが、累計で 4 万回以上ダウンロードされたと報告されている。この MALFEX と名付けられた攻撃では、Overlord RAT／情報窃取マルウェアなどが配布されており、最初のパッケージが公開された 2023年8月から活動が続いている。攻撃者はこれまでに 12 個のパッケージを公開しており、そのうち 8 個が悪意のあるパッケージである。これらのパッケージのうち 5 個はレジストリから削除されたが、10月1日時点では function-flag／function-color／cdn-img-fetch の 3 個が依然としてインストール可能な状態にある。

ASOS への攻撃と脅迫：オンライン・ファッションサイトの Snowflake 侵害を主張

ASOS Hacked – App Users Receive Notifications Sent by Hackers

2026/10/06 CyberSecurityNews — ASOS が調査しているのは、同社の Snowflake データ環境へハッカーがアクセスしたと主張する、不正なアプリ通知が顧客に送信されたサイバー・インシデントである。同社は、顧客との連絡に使用するサードパーティのプラットフォームに関連する不審な活動を確認しているが、Snowflake インスタンス侵害という主張については確認されていない。この通知は 2026年10月6日午前 10 時ごろ、顧客向けアプリに「ASOS HACKED」という見出しで表示された。ASOS のデータ保護責任者／IT チームに直接宛てた内容において、顧客向けの連絡チャネルを悪用する公の脅迫という形となっていた。

Gentlemen ランサムウェアが MCP を悪用：コマンド＆コントロール・チャネルを確立

Gentlemen Ransomware Affiliate Uses MCP as C2 Channel in Live Cyberattacks

2026/10/06 gbhackers — ロシア語圏の Gentlemen ランサムウェア関連組織が、侵入活動で Model Context Protocol (MCP) を使用してコマンドを実行し、AI コーディング支援ツールのインターフェイスを実運用のコマンド＆コントロール (C2) チャネルとして悪用していた。Azazel と名乗る攻撃者が所有する外部公開されたインフラを、CloudSEK が調査していた際に、この活動が特定された。Azazel は LEAKNED という別のリークサイトも運営しており、Gentlemen の Ransomware-as-a-Service (RaaS) から恐喝による収益を横取りしていたとされる。

IBM が Langflow OSS の脆弱性 25件を修正：そのうちの 2件は未認証の RCE

IBM Patches Multiple Langflow OSS Flaws Including Two Critical RCE Vulnerabilities

2026/10/06 gbhackers — IBM が公表したのは、Langflow OSS 1.0.0～1.12.2 に影響する 25 件の脆弱性に関する情報であり、このうち 2 件は未認証でのリモート・コード実行に至る恐れがあると警告している。同社のセキュリティ情報では、バージョン 1.12.3 へのアップグレードが推奨されており、回避策は記載されていない。Langflow は、AI エージェント／ワークフローを構築するためのビジュアル環境を提供し、Python コンポーネントによるカスタマイズ／組み込み API サーバ／MCP サーバなどの機能を備えている。こうした機能があることから、コード実行／データアクセスを保護する仕組みが重要なセキュリティ境界となる。

Meta と Microsoft が Claude AI の利用予算を削減：自社プラットフォームの活用を従業員に促す

Meta and Microsoft are Actively Cutting Employee Use of Claude AI

2026/10/06 CyberSecurityNews — Meta と Microsoft は、従業員による Anthropic の Claude AI の利用を減らし、自社のコーディングツールの利用を促していると、10月5日付の The Information が報じた。今回の変更は、Microsoft 製品を介した顧客からの Claude アクセスを終了するものではなく、社内支出／従業員の業務フローを見直すことに重点が置かれている。この動きが示すのは、コーディング支援ツールが日常的なソフトウェア開発に組み込まれる中、AI 関連コストを管理する必要性が高まっている。両社は、Anthropic の大口顧客である一方で、競合する関係を継続している。AI への支出／製品戦略／開発者向けツールの管理が密接に結びつき始めていることが、今回の判断から窺える。

Apache Struts 4件の脆弱性が FIX：RCE／DoS／情報漏洩などの恐れ

Apache Struts Vulnerabilities Enable Remote Code Execution, DoS and Data Disclosure

2026/10/06 gbhackers — Apache が公表したのは、Struts に存在する 4 件の脆弱性の情報であり、影響を受けるアプリケーションにおいてリモート・コード実行／サービス拒否 (DoS)／ユーザー間のデータ漏えいなどのリスクが生じると警告を発している。すでに Apache は、修正版として Struts 7.4.0／6.12.0 を提供している。これらの問題は、旧式のアクションマッピング／小数値のレンダリング／REST リクエスト処理／ローカライズされたメッセージのフォーマットに影響を及ぼす。

Nikkei で発生したメール・アドレス侵害：フィッシング基盤として悪用される

Nikkei discloses breaches of employees’ Microsoft, Google email accounts

2026/10/06 BleepingComputer — 10月4日 (日) に日本の大手出版社である日本経済新聞社が公表したのは、同社の従業員 2 人のメール・アカウントを侵害した正体不明の攻撃者が、そのうち 1 つのアカウントを利用して数千通のフィッシング・メールを送信したことである。この公表で同社は、2026年7月下旬に従業員の Google Workspace アカウントへ不正アクセスがあり、従業員／取引先の個人情報が漏えいしたと説明した。Google からの通知を受けた日本経済新聞社は、8月上旬に侵害を確認し、当該アカウントのパスワードを変更した。

WatchGuard Endpoint の脆弱性 CVE-2026-13043 が FIX：機密情報漏えいの恐れ

Critical WatchGuard Endpoint Security Flaw Exposes Kernel and Process Memory

2026/10/06 gbhackers — WatchGuard Endpoint Security 製品に存在する、深刻な脆弱性を悪用するローカルの認証済み攻撃者は、ドライバの認証を回避して機密性の高いカーネル・メモリやプロセス・メモリにアクセスする可能性がある。2026年10月5日付のアドバイザリによると、この脆弱性 CVE-2026-13043 (CVSS 9.3) は、Panda Kernel Memory Access Driver (pskmad.sys) に影響を及ぼす。

Atlassian Jira／Confluence の脆弱性 CVE-2026-21589 が FIX：Web ルート・ディレクトリへの不正アクセス

Atlassian CVE-2026-21589 Flaw Exposes Files in Jira and Confluence Data Center

2026/10/06 gbhackers — Atlassian が公表したのは、Jira Software Data Center／Confluence Data Center に影響を及ぼす、任意のファイル・アクセスに関する深刻な脆弱性 CVE-2026-21589 (CVSS 9.3) の情報である。この脆弱性を悪用する未認証の攻撃者は、有効な認証情報を必要とせずに、影響を受けるアプリケーションの Web ルート・ディレクトリ内にある特定のファイルへアクセスできる。

Dell System Update の脆弱性 CVE-2026-86360 などが FIX：root 権限によるコード実行の恐れ

New Dell System Update flaw lets hackers gain root privileges

2026/10/05 BleepingComputer — Dell が公表したのは、Dell System Update (DSU) コマンドライン・インターフェイス (CLI) 導入ツールに存在する重大な脆弱性の情報であり、顧客に対して可能な限り早急にパッチを適用するよう求めている。DSU は、PowerEdge エンタープライズサーバ基盤上の Linux／Windows システムに対して、企業の IT 管理者が BIOS／ファームウェア／ソフトウェアの更新を適用するためのツールである。10月1日 (木) に Dell は、パストラバーサルの脆弱性 CVE-2026-86360 を悪用する攻撃者が、パッチ未適用のデバイス上で root 権限によるコード実行を可能にすると、セキュリティ・アドバイザリで説明した。

サイバー攻撃者たちの手法を分析：悪意のある AI ツールセットと戦術が共有される速度に注目すべきだ

Report Details AI Tactics and Techniques Used to Launch Cyberattacks

2026/10/05 SecurityBoulevard — Abstract Security／Gambit Security が、人工知能 (AI) コーディング・ツールを介したサイバー攻撃を分析した。それにより、これらのツールを悪用する攻撃者が、Web Application Firewall (WAF)／Content Delivery Network (CDN) を回避する方法などが見つけ出され、AI を攻撃で悪用する手法が明らかになった。

WordPress Media Library の脆弱性 CVE-N/A が FIX：悪意のある HEIC 画像を介した RCE の可能性

Malicious HEIC Images Can Trigger Remote Code Execution on WordPress Servers

2026/10/05 CyberSecurityNews — 悪意のある HEIC 画像によって、WordPress サーバ上でリモート・コード実行に至る可能性がある。研究者が実証したのは、通常の Media Library へのアップロードから、サイトを実行する PHP-FPM プロセスでのコード実行へと至る攻撃チェーンである。このリスクは、HEIC／HEIF／AVIF ファイルの読み取りに広く使用される libheif コンポーネントに起因する。アップロードされた画像のリサイズ時に、WordPress が ImageMagick に画像を渡すと、細工されたファイルが脆弱なデコーダに到達し、画像を生成する代わりにメモリを破損させる可能性がある。

韓国の新韓銀行と KB 国民銀行で情報漏えい：AI を悪用した侵害の可能性

South Korea probes bank breaches amid suspected AI-powered attacks

2026/10/05 BleepingComputer — 韓国 Financial Services Commission (FSC) は、国内の金融機関を標的とした一連のサイバー攻撃を受け、緊急会議を開催した。会議では、新韓銀行 (Shinhan Bank) で発生した情報漏えいに加え、KB 国民銀行 (Kookmin Bank) などの韓国の他行でも、サイバーセキュリティ・インシデントが発生したことが明らかにされた。新韓銀行／KB 国民銀行 (KB Kookmin Bank) は韓国の大手民間商業銀行であり、それぞれ 4,000 億ドルを超える資産を保有している。

CISA KEV 警告 26/10/02：Zammad の脆弱性 CVE-2026-102489／102490 を登録

CISA Adds Zammad Vulnerabilities to KEV Following Active Exploitation

2026/10/05 gbhackers — 米国 Cybersecurity and Infrastructure Security Agency (CISA) が公表したのは、Zammad ヘルプデスク・プラットフォームに影響する 2 件の脆弱性の Known Exploited Vulnerabilities (KEV) カタログへの追加であり、実環境での悪用が報告されたと警告している。これらの脆弱性 CVE-2026-102489／CVE-2026-102490 の連鎖により、リモート・コード実行が引き起こされ、最終的には影響を受ける Zammad システムで root 権限を奪取される可能性がある。

Google の OSS VRP が一時停止：AI により自動化された報告の増加と品質の問題

Google Narrows Open Source Bug Bounty Amid Wave of Invalid Automated Reports

2026/10/05 SecurityWeek — Google は、Open Source Software Vulnerability Reward Program (OSS VRP) における製品の脆弱性の報告受付を一時的に停止した。自動化された報告が大幅に増加し、その大半が無効であることを受けた措置だと、同社は説明している。10月1日に X で発表された、この一時停止の対象となるのは製品の脆弱性のみであり、すでに提出されている報告や、OSS VRP のサプライチェーンに関する報告には影響しない。同社はプログラムのページの更新で、「この変更は、2026年10月1日より前に提出された製品脆弱性には影響しない」と説明している。

Microsoft Exchange Server の緊急アップデート：脆弱性 CVE-2026-96940 への対応など

Microsoft Releases Emergency Exchange Server Update to Fix CVE-2026-96940

2026/10/05 gbhackers — Microsoft がリリースしたのは、オンプレミスの Exchange Server 向けに2026年9月版を改訂したセキュリティ・アップデート・パッケージである。この V2 アップデートは、脆弱性 CVE-2026-96940 の修正を取り込むものであり、Exchange Server Subscription Edition／Exchange Server 2019／Exchange Server 2016 に適用される。Exchange Online の顧客は、すでに保護されているため、このアップデートを適用する必要はない。

CISA KEV 警告 26/10/01：Fortinet FortiMail の脆弱性 CVE-2026-104286 を登録

CISA Adds Fortinet FortiMail 0-day Vulnerability to KEV Following Active Exploitation

2026/10/05 CyberSecurityNews — 米国 Cybersecurity and Infrastructure Security Agency (CISA) が公表したのは、Fortinet FortiMail の深刻な脆弱性 CVE-2026-104286 の Known Exploited Vulnerabilities (KEV) カタログへの追加であり、実環境での悪用を警告するものである。FortiMail は、悪意のあるメールをフィルタリングし、企業のメッセージングシステムを保護するために、一般的にネットワーク境界へ導入されるメール・セキュリティ製品である。

Citrix NetScaler の脆弱性 CVE-2026-88779：実環境での悪用と CISA KEV への登録

Citrix patches NetScaler SAML zero-day exploited in attacks

2026/10/04 BleepingComputer — Citrix が公表したのは、NetScaler のサービス拒否 (DoS) の脆弱性 CVE-2026-88779 (CVSS：8.7) が、ゼロデイ攻撃で悪用されている状況である。同社は緊急アップデートをリリースし、研究者たちはリモート・コード実行への悪用について調査している。この脆弱性はメモリ・バッファに関する脆弱性に起因し、AAA 機能と SAML 認証を使用する NetScaler ADC／NetScaler Gateway アプライアンスなどに影響する。Citrix のセキュリティ・アドバイザリによると、緩和策が適用されていない NetScaler 環境に対する標的型攻撃で、この脆弱性が悪用され、サービス拒否 (DoS) が引き起こされている。

SharePoint の脆弱性から侵入：中国由来の Warlock がランサムウェアを展開

Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware

2026/10/03 TheHackerNews — 中国との関連が疑われる攻撃者 Warlock は、Microsoft SharePoint の既知／新規の脆弱性を悪用し、ポルトガル語圏／スペイン語圏の組織への攻撃を継続しているとみられる。この SharePoint 侵害により、重要インフラ／政府機関／教育機関が被害を受けている状況を、Symantec／Carbon Black Threat Hunter Team が観測している。Broadcom 傘下のサイバー・セキュリティ部門は、「これまでの 2 カ月間で、Longlegs は少なくとも 4 組織を攻撃した。その内訳に含まれるのは、重要インフラ組織としての水道事業者／通信事業者と、地方政府機関、大学である。欧州／アフリカ／中南米にまたがるポルトガル語圏／スペイン語圏の国々に、それらの被害組織は存在している」と説明している。

AWS AI Agent プラットフォーム Loom／SageMaker の脆弱性が FIX：認証バイパスとクレデンシャル窃取の恐れ

AWS AI Agent Vulnerabilities Let Attackers Bypass Authentication and Steal Credentials

2026/10/03 gbhackers — AWS が公表したのは、オープンソースの AI エージェント・オーケストレーション・プラットフォーム Loom／Amazon SageMaker Unified Studio に影響を及ぼす 4 件の脆弱性の情報とセキュリティ修正のリリースである。これらの脆弱性を悪用する攻撃者は、認証の回避／OAuth2 トークンの窃取／一時的なクラウド認証情報の窃取／内部サービスへのアクセスなどが可能となり、別のユーザーの SageMaker 環境での任意のコード実行に至る恐れがある。

Debian の脆弱性 1,313件を対象とする大規模アップデート：Linux Kernel などに対応

Debian has Patched 1,313 Flaws in Massive Update Leading to DoS and Privilege Escalation Attacks

2026/10/03 CyberSecurityNews — Debian が公表したのは、1,313 件の CVE を対象とする大規模な Linux カーネルのセキュリティ・アップデートであり、権限昇格／サービス拒否 (DoS)／情報漏えいに至る脆弱性を修正したものである。この修正版は Debian の安定版 Trixie 向けに提供されており、セキュリティチームの Salvatore Bonaccorso が 2026年9月29日にアドバイザリ DSA-6528-1 で、Linux ソース・パッケージのバージョン 6.12.111-1 を公開している。Debian は、影響を受ける linux パッケージをアップグレードするよう推奨している。

Citrix NetScaler の脆弱性 CVE-2026-88771／88772：パッチ適用後のアプライアンス再起動

Citrix NetScaler Keeps Rebooting Following the 0-Day Patch

2026/10/03 CyberSecurityNews — Citrix NetScaler の顧客に対して、実環境で悪用されている 2 件のゼロデイ脆弱性に対する緊急アップデートが提供されている。これまでに、バージョン 14.1-73.37 をインストールした後、アプライアンスが繰り返し再起動するという報告が寄せられており、細工された SAML 認証トラフィックによる nsaaad サービスのクラッシュに関連しているとみられる。Citrix によると、エンジニアリング・サポートチームは、新たに確認された SAML の問題を調査しており、新しいセキュリティ情報と修正版をリリースする予定であるという。

cPanel & WHM の脆弱性 CVE-2026-93698／93029／93697 が FIX：root でのコード実行と Admin セッション・ハイジャック

Multiple cPanel & WHM Vulnerabilities Enable Root Code Execution and Admin Session Hijacking

2026/10/02 gbhackers — cPanel が公表したのは、cPanel & WHM に存在する 3 件の脆弱性であり、攻撃者による WHM 管理者セッションの乗っ取りや root ユーザーとしてのコマンド実行につながる可能性があると警告している。すでに同社は、これらの脆弱性に対するセキュリティ・アップデートをリリースしており、影響を受ける環境を使用する組織には、これを優先して適用することが求められる。これらの脆弱性は、新たにリリースされた修正版より前の、サポート対象となるすべての cPanel & WHM に影響する。