IoT OT Security News

WatchGuard Endpoint の脆弱性 CVE-2026-13043 が FIX：機密情報漏えいの恐れ

Critical WatchGuard Endpoint Security Flaw Exposes Kernel and Process Memory

2026/10/06 gbhackers — WatchGuard Endpoint Security 製品に存在する、深刻な脆弱性を悪用するローカルの認証済み攻撃者は、ドライバの認証を回避して機密性の高いカーネル・メモリやプロセス・メモリにアクセスする可能性がある。2026年10月5日付のアドバイザリによると、この脆弱性 CVE-2026-13043 (CVSS 9.3) は、Panda Kernel Memory Access Driver (pskmad.sys) に影響を及ぼす。

Atlassian Jira／Confluence の脆弱性 CVE-2026-21589 が FIX：Web ルート・ディレクトリへの不正アクセス

Atlassian CVE-2026-21589 Flaw Exposes Files in Jira and Confluence Data Center

2026/10/06 gbhackers — Atlassian が公表したのは、Jira Software Data Center／Confluence Data Center に影響を及ぼす、任意のファイル・アクセスに関する深刻な脆弱性 CVE-2026-21589 (CVSS 9.3) の情報である。この脆弱性を悪用する未認証の攻撃者は、有効な認証情報を必要とせずに、影響を受けるアプリケーションの Web ルート・ディレクトリ内にある特定のファイルへアクセスできる。

Dell System Update の脆弱性 CVE-2026-86360 などが FIX：root 権限によるコード実行の恐れ

New Dell System Update flaw lets hackers gain root privileges

2026/10/05 BleepingComputer — Dell が公表したのは、Dell System Update (DSU) コマンドライン・インターフェイス (CLI) 導入ツールに存在する重大な脆弱性の情報であり、顧客に対して可能な限り早急にパッチを適用するよう求めている。DSU は、PowerEdge エンタープライズサーバ基盤上の Linux／Windows システムに対して、企業の IT 管理者が BIOS／ファームウェア／ソフトウェアの更新を適用するためのツールである。10月1日 (木) に Dell は、パストラバーサルの脆弱性 CVE-2026-86360 を悪用する攻撃者が、パッチ未適用のデバイス上で root 権限によるコード実行を可能にすると、セキュリティ・アドバイザリで説明した。

サイバー攻撃者たちの手法を分析：悪意のある AI ツールセットと戦術が共有される速度に注目すべきだ

Report Details AI Tactics and Techniques Used to Launch Cyberattacks

2026/10/05 SecurityBoulevard — Abstract Security／Gambit Security が、人工知能 (AI) コーディング・ツールを介したサイバー攻撃を分析した。それにより、これらのツールを悪用する攻撃者が、Web Application Firewall (WAF)／Content Delivery Network (CDN) を回避する方法などが見つけ出され、AI を攻撃で悪用する手法が明らかになった。

WordPress Media Library の脆弱性 CVE-N/A が FIX：悪意のある HEIC 画像を介した RCE の可能性

Malicious HEIC Images Can Trigger Remote Code Execution on WordPress Servers

2026/10/05 CyberSecurityNews — 悪意のある HEIC 画像によって、WordPress サーバ上でリモート・コード実行に至る可能性がある。研究者が実証したのは、通常の Media Library へのアップロードから、サイトを実行する PHP-FPM プロセスでのコード実行へと至る攻撃チェーンである。このリスクは、HEIC／HEIF／AVIF ファイルの読み取りに広く使用される libheif コンポーネントに起因する。アップロードされた画像のリサイズ時に、WordPress が ImageMagick に画像を渡すと、細工されたファイルが脆弱なデコーダに到達し、画像を生成する代わりにメモリを破損させる可能性がある。

韓国の新韓銀行と KB 国民銀行で情報漏えい：AI を悪用した侵害の可能性

South Korea probes bank breaches amid suspected AI-powered attacks

2026/10/05 BleepingComputer — 韓国 Financial Services Commission (FSC) は、国内の金融機関を標的とした一連のサイバー攻撃を受け、緊急会議を開催した。会議では、新韓銀行 (Shinhan Bank) で発生した情報漏えいに加え、KB 国民銀行 (Kookmin Bank) などの韓国の他行でも、サイバーセキュリティ・インシデントが発生したことが明らかにされた。新韓銀行／KB 国民銀行 (KB Kookmin Bank) は韓国の大手民間商業銀行であり、それぞれ 4,000 億ドルを超える資産を保有している。

CISA KEV 警告 26/10/02：Zammad の脆弱性 CVE-2026-102489／102490 を登録

CISA Adds Zammad Vulnerabilities to KEV Following Active Exploitation

2026/10/05 gbhackers — 米国 Cybersecurity and Infrastructure Security Agency (CISA) が公表したのは、Zammad ヘルプデスク・プラットフォームに影響する 2 件の脆弱性の Known Exploited Vulnerabilities (KEV) カタログへの追加であり、実環境での悪用が報告されたと警告している。これらの脆弱性 CVE-2026-102489／CVE-2026-102490 の連鎖により、リモート・コード実行が引き起こされ、最終的には影響を受ける Zammad システムで root 権限を奪取される可能性がある。

Google の OSS VRP が一時停止：AI により自動化された報告の増加と品質の問題

Google Narrows Open Source Bug Bounty Amid Wave of Invalid Automated Reports

2026/10/05 SecurityWeek — Google は、Open Source Software Vulnerability Reward Program (OSS VRP) における製品の脆弱性の報告受付を一時的に停止した。自動化された報告が大幅に増加し、その大半が無効であることを受けた措置だと、同社は説明している。10月1日に X で発表された、この一時停止の対象となるのは製品の脆弱性のみであり、すでに提出されている報告や、OSS VRP のサプライチェーンに関する報告には影響しない。同社はプログラムのページの更新で、「この変更は、2026年10月1日より前に提出された製品脆弱性には影響しない」と説明している。

Microsoft Exchange Server の緊急アップデート：脆弱性 CVE-2026-96940 への対応など

Microsoft Releases Emergency Exchange Server Update to Fix CVE-2026-96940

2026/10/05 gbhackers — Microsoft がリリースしたのは、オンプレミスの Exchange Server 向けに2026年9月版を改訂したセキュリティ・アップデート・パッケージである。この V2 アップデートは、脆弱性 CVE-2026-96940 の修正を取り込むものであり、Exchange Server Subscription Edition／Exchange Server 2019／Exchange Server 2016 に適用される。Exchange Online の顧客は、すでに保護されているため、このアップデートを適用する必要はない。

CISA KEV 警告 26/10/01：Fortinet FortiMail の脆弱性 CVE-2026-104286 を登録

CISA Adds Fortinet FortiMail 0-day Vulnerability to KEV Following Active Exploitation

2026/10/05 CyberSecurityNews — 米国 Cybersecurity and Infrastructure Security Agency (CISA) が公表したのは、Fortinet FortiMail の深刻な脆弱性 CVE-2026-104286 の Known Exploited Vulnerabilities (KEV) カタログへの追加であり、実環境での悪用を警告するものである。FortiMail は、悪意のあるメールをフィルタリングし、企業のメッセージングシステムを保護するために、一般的にネットワーク境界へ導入されるメール・セキュリティ製品である。

Citrix NetScaler の脆弱性 CVE-2026-88779：実環境での悪用と CISA KEV への登録

Citrix patches NetScaler SAML zero-day exploited in attacks

2026/10/04 BleepingComputer — Citrix が公表したのは、NetScaler のサービス拒否 (DoS) の脆弱性 CVE-2026-88779 (CVSS：8.7) が、ゼロデイ攻撃で悪用されている状況である。同社は緊急アップデートをリリースし、研究者たちはリモート・コード実行への悪用について調査している。この脆弱性はメモリ・バッファに関する脆弱性に起因し、AAA 機能と SAML 認証を使用する NetScaler ADC／NetScaler Gateway アプライアンスなどに影響する。Citrix のセキュリティ・アドバイザリによると、緩和策が適用されていない NetScaler 環境に対する標的型攻撃で、この脆弱性が悪用され、サービス拒否 (DoS) が引き起こされている。

SharePoint の脆弱性から侵入：中国由来の Warlock がランサムウェアを展開

Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware

2026/10/03 TheHackerNews — 中国との関連が疑われる攻撃者 Warlock は、Microsoft SharePoint の既知／新規の脆弱性を悪用し、ポルトガル語圏／スペイン語圏の組織への攻撃を継続しているとみられる。この SharePoint 侵害により、重要インフラ／政府機関／教育機関が被害を受けている状況を、Symantec／Carbon Black Threat Hunter Team が観測している。Broadcom 傘下のサイバー・セキュリティ部門は、「これまでの 2 カ月間で、Longlegs は少なくとも 4 組織を攻撃した。その内訳に含まれるのは、重要インフラ組織としての水道事業者／通信事業者と、地方政府機関、大学である。欧州／アフリカ／中南米にまたがるポルトガル語圏／スペイン語圏の国々に、それらの被害組織は存在している」と説明している。

AWS AI Agent プラットフォーム Loom／SageMaker の脆弱性が FIX：認証バイパスとクレデンシャル窃取の恐れ

AWS AI Agent Vulnerabilities Let Attackers Bypass Authentication and Steal Credentials

2026/10/03 gbhackers — AWS が公表したのは、オープンソースの AI エージェント・オーケストレーション・プラットフォーム Loom／Amazon SageMaker Unified Studio に影響を及ぼす 4 件の脆弱性の情報とセキュリティ修正のリリースである。これらの脆弱性を悪用する攻撃者は、認証の回避／OAuth2 トークンの窃取／一時的なクラウド認証情報の窃取／内部サービスへのアクセスなどが可能となり、別のユーザーの SageMaker 環境での任意のコード実行に至る恐れがある。

Debian の脆弱性 1,313件を対象とする大規模アップデート：Linux Kernel などに対応

Debian has Patched 1,313 Flaws in Massive Update Leading to DoS and Privilege Escalation Attacks

2026/10/03 CyberSecurityNews — Debian が公表したのは、1,313 件の CVE を対象とする大規模な Linux カーネルのセキュリティ・アップデートであり、権限昇格／サービス拒否 (DoS)／情報漏えいに至る脆弱性を修正したものである。この修正版は Debian の安定版 Trixie 向けに提供されており、セキュリティチームの Salvatore Bonaccorso が 2026年9月29日にアドバイザリ DSA-6528-1 で、Linux ソース・パッケージのバージョン 6.12.111-1 を公開している。Debian は、影響を受ける linux パッケージをアップグレードするよう推奨している。

Citrix NetScaler の脆弱性 CVE-2026-88771／88772：パッチ適用後のアプライアンス再起動

Citrix NetScaler Keeps Rebooting Following the 0-Day Patch

2026/10/03 CyberSecurityNews — Citrix NetScaler の顧客に対して、実環境で悪用されている 2 件のゼロデイ脆弱性に対する緊急アップデートが提供されている。これまでに、バージョン 14.1-73.37 をインストールした後、アプライアンスが繰り返し再起動するという報告が寄せられており、細工された SAML 認証トラフィックによる nsaaad サービスのクラッシュに関連しているとみられる。Citrix によると、エンジニアリング・サポートチームは、新たに確認された SAML の問題を調査しており、新しいセキュリティ情報と修正版をリリースする予定であるという。

cPanel & WHM の脆弱性 CVE-2026-93698／93029／93697 が FIX：root でのコード実行と Admin セッション・ハイジャック

Multiple cPanel & WHM Vulnerabilities Enable Root Code Execution and Admin Session Hijacking

2026/10/02 gbhackers — cPanel が公表したのは、cPanel & WHM に存在する 3 件の脆弱性であり、攻撃者による WHM 管理者セッションの乗っ取りや root ユーザーとしてのコマンド実行につながる可能性があると警告している。すでに同社は、これらの脆弱性に対するセキュリティ・アップデートをリリースしており、影響を受ける環境を使用する組織には、これを優先して適用することが求められる。これらの脆弱性は、新たにリリースされた修正版より前の、サポート対象となるすべての cPanel & WHM に影響する。

Kiteworks の 126件の脆弱性が FIX：アカウント乗っ取りやコード実行などに対処

Kiteworks Patches 126 Vulnerabilities in Massive Security Update

2026/10/02 CyberSecurityNews — Kiteworks が公表したのは、セキュアなデータ転送プラットフォーム／関連アプリケーションに影響する 126件の脆弱性と、大規模なセキュリティ・アップデートのリリースに関する情報である。このアップデートには、高深刻度のアカウント乗っ取り／コード実行／セキュリティ機能の回避／権限のないデータ変更／権限昇格／サービス拒否 (DoS) に対する修正が含まれている。

GitLab の脆弱性 CVE-2026-90970 が FIX：AI Gateway サービスにおける RCE

GitLab warns of critical RCE vulnerability in AI Gateway service

2026/10/02 BleepingComputer — GitLab は、AI Gateway の重大な脆弱性 CVE-2026-90970 に関する情報を公表し、顧客に対して直ちに修正を適用するよう求めている。この脆弱性を悪用する攻撃者は、影響を受けるインスタンス上で任意のコマンドを実行する可能性がある。AI Gateway は、AI を活用した GitLab Duo の機能へアクセスするためのサービスであり、GitLab は、GitLab.com／GitLab Self-Managed／GitLab Dedicated で使用される独自のクラウドベース AI Gateway を運用している。一方、ユーザーは GitLab Duo Self-Hosted を通じて、GitLab Self-Managed 上に独自のセルフホスト型インスタンスを導入することもできる。

Zammad のゼロデイ脆弱性 CVE-2026-102489／102490 が FIX：実環境での悪用を検出

Zammad 0-Day Vulnerabilities Exploited to Gain Remote Code Execution and Root Access

2026/10/02 CyberSecurityNews — Zammad に存在する 2 件の深刻なゼロデイ脆弱性 CVE-2026-102489／CVE-2026-102490 が、DIVD 自身への攻撃で悪用されたと Dutch Institute for Vulnerability Disclosure (DIVD) が公表している。これらの脆弱性により、セッション・ハイジャック／Zammad サービス・ユーザー権限でのリモート・コマンド実行／root への権限昇格などが引き起こされる可能性がある。これらの脆弱性は、DIVD で発生した別の侵害事案を調査した後に、調査案件 DIVD-2026-00015 として公表されている。

Apache HTTP Server 2.4 の複数の脆弱性が FIX：RCE や DoS 攻撃の恐れ

Apache HTTP Server Flaws Enable Remote Code Execution and Denial-of-Service Attacks

2026/10/02 gbhackers — Apache が公表したのは、HTTP Server 2.4 に影響を及ぼす複数の脆弱性に関する情報であり、管理者に対して速やかなセキュリティ・アップデートの適用を求めている。これらの脆弱性に含まれるのは、スタック／ヒープ・バッファ・オーバーフローやメモリの不正利用に起因するリモート・コード実行 (RCE) の可能性のある欠陥や、サーバ・クラッシュ／サービス拒否 (DoS)／認証のバイパス／情報漏えいにつながる欠陥である。

OpenAI がブロックしたモデル蒸留キャンペーン：15,000 ユーザーによる内部プロセスの窃取

OpenAI Blocks 15,000-User Campaign Trying to Extract Hidden AI Reasoning

2026/10/02 CyberSecurityNews — OpenAI が公表したのは、敵対的蒸留を通じて同社の AI モデルから保護された推論を抽出しようとする、15,000 人を超えるユーザーが関与した組織的なキャンペーンと、同社による活動の阻止に関する情報である。保護された推論とは、モデルが最終的な回答を生成する前に、タスクの処理で用いられる内部プロセスのことを指す。この非公開の推論には、中間的な分析／計画の手順／エンドユーザーに対して意図的に開示されない情報などが含まれる可能性がある。こうした情報を攻撃者が大規模に取得できるなら、開発／安全性テスト／インフラへの投資を行うことなく、高度なモデルの能力を再現を容易にする可能性がある。

Fortinet FortiMail のゼロデイ脆弱性 CVE-2026-104286 の悪用を観測：CISA は KEV に登録

Exploited Fortinet FortiMail Zero-Day Calls for Urgent Action

2026/10/02 SecurityWeek — 米国 Cybersecurity and Infrastructure Security Agency (CISA) と Fortinet は、FortiMail の重大な脆弱性 CVE-2026-104286 (CVSS 9.8) に関する情報を公表し、実環境で悪用されていると警告したが、現時点で、この脆弱性に対するパッチはリリースされていない。このゼロデイ脆弱性は、パストラバーサルおよび NULL バイトまたは NULL 文字の不適切な無害化に起因する。これを悪用する攻撃者は、基盤となるシステムへ任意のファイルを書き込む恐れがあり、細工した HTTP／HTTPS リクエストを介して、任意のコードやコマンドを実行する可能性がある。

Red Hat Satellite の脆弱性 CVE-2026-96659 が FIX：root パスワード窃取とコード実行の恐れ

Critical Red Hat Satellite Flaw Could Enable Root Password Theft and Code Execution Attacks

2026/10/02 CyberSecurityNews — Red Hat が公表したのは、Red Hat Satellite の脆弱性 CVE-2026-96659 (CVSS 9.1) の情報と修正のリリースである。この脆弱性を悪用する低権限の認証済みユーザーは、root パスワードを含む機密性の高いホスト情報へアクセスする可能性がある。この問題は、プロビジョニング／設定管理／ライフサイクル管理に使用される、Red Hat Satellite インフラの Foreman コンポーネントに影響する。

Axios の脆弱性 CVE-N/A が FIX：プロキシ・バイパスと SSRF 攻撃の恐れ

Axios Flaws Let Attackers Bypass Proxy Controls and Trigger SSRF Attacks

2026/10/01 gbhackers — Axios のメンテナが公表したのは、サーバ側アプリケーションのプロキシおよび DNS の制御を攻撃者が回避する可能性がある、複数の深刻度の高い脆弱性の情報である。それらを悪用する攻撃者は、内部サービス／クラウドのメタデータ・エンドポイントに対するサーバサイド・リクエスト・フォージェリ (SSRF) を引き起こす恐れがある。

SharePoint のCVE-2025-49704／49706：水道や通信を侵害し続ける Warlock ランサムウェア

Warlock Ransomware Exploiting SharePoint Flaws to Attack Water and Telecom Operators

2026/10/01 CyberSecurityNews — 中国との関連が指摘される攻撃者が、Microsoft SharePoint Server の脆弱性を悪用して Warlock ランサムウェアを展開し続けている。最近の攻撃では、ポルトガル語圏／スペイン語圏の国々にある、重要サービス／公共部門の組織が被害を受けている。この攻撃者を、Symantec は Longlegs として追跡し、Microsoft は Storm-2603 という名で追跡しており、過去の活動は CL-CRI-1040／CamoFei／ChamelGang とも関連付けられている。この 2 カ月間に、この攻撃キャンペーンは少なくとも 4組織を侵害しており、欧州／アフリカ／ラテンアメリカにある、水道事業者／通信事業者／地方政府機関／大学が被害を受けている。

HPE Instant On AP の 18 件の脆弱性が FIX：任意のコード実行や特権による OS アクセスの恐れ

HPE Instant On AP Flaws Let Unauthenticated Attackers Execute Arbitrary Commands

2026/10/01 gbhackers — HPE が公表したのは、Networking Instant On アクセスポイントに影響する 18 件の脆弱性の情報とセキュリティ・アップデートのリリースである。これらには、任意のコード実行や特権による OS アクセスを、未認証の攻撃者に対して許す複数の深刻な脆弱性が含まれる。一連の脆弱性は、Instant On AP ソフトウェア 3.4.1.0 以下に影響を及ぼすものであり、HPE はアドバイザリ HPESBNW05150 rev. 1 で 3.4.2.0 以降への更新を推奨している。なお、対象となるデバイスには、Instant On のクラウド管理ポータルを通じて自動的に修正が適用される。

TeamViewer の脆弱性 CVE-2026-19743 などが FIX：権限昇格や任意のコード実行の恐れ

Critical TeamViewer Vulnerabilities Enable Code Execution Attacks Via Remote Session

2026/10/01 CyberSecurityNews — TeamViewer が公表したのは、Windows／Linux／macOS 向けの Full Client／Host／関連コンポーネントに影響を及ぼす高深刻度の脆弱性 5 件の情報と、セキュリティ・アップデートのリリースである。最も深刻な脆弱性を悪用する攻撃者は、設定されたリモートセッションの権限制限を回避し、脆弱なシステム上でコードを実行する可能性がある。同社が顧客に求めているのは、TeamViewer クライアントをバージョン 15.82 以降へアップデートすることである。TeamViewer によると、これらの脆弱性が一般公開された事例や実環境での悪用事例は確認されていない。

仮想パッチをめぐる宣伝と混乱：多層防御といったい何が違うのか？

AI Has Changed Attack Speed, Not Security Fundamentals

2026/10/01 SecurityWeek — 私をよく知る人なら、私が非常に率直な人間であり、単純なことを説明するための用語を必要以上に複雑にするのが好きではないことを知っているだろう。ここ数カ月、Frontier AI などのツールを用いる攻撃者／防御側の双方が、脆弱性の特定やエクスプロイトの開発に必要とされる時間を短縮できるようになった。それに伴い、「仮想パッチ」というテーマをめぐって、非常に多くの誇大な宣伝や話題が生まれている。

ModSecurity の複数の脆弱性：WAF バイパスの可能性とパッチ未適用の状況

ModSecurity Vulnerabilities Let Attackers Bypass Web Application Firewall Protections

2026/10/01 CyberSecurityNews — OWASP ModSecurity の複数の脆弱性により、解析処理の差異／不正な形式の入力／変換処理のエラー／リソース制限などが悪用され、Web アプリケーション・ファイアウォール (WAF) 保護の回避に至る可能性がある。これらの脆弱性は、HTTP リクエスト／レスポンスの検査に一般的に使用される機能に影響するため、悪意のあるペイロードの検出を ModSecurity のルールに依存する組織にとって大きな懸念事項となる。

Zimbra の脆弱性 CVE-2026-73570：root アクセスとメールボックス認証情報の窃取を実環境で観測

Zimbra Vulnerability Exploited to Gain Root Access and Steal Mailbox Authentication Secrets

2026/10/01 gbhackers — Zimbra Collaboration Suite に存在する深刻度の高い、認証を必要としない OS コマンドインジェクションの脆弱性 CVE-2026-73570 が、実環境で悪用されている。この脆弱性を悪用する攻撃者は、root 権限を取得し、アクセスを維持するとともに、メールボックスの認証シークレットを収集している。この問題は、Zimbra の SNMP 通知処理経路に存在する。攻撃者はシェルのメタ文字を含む細工した SMTP リクエストを送信することで、攻撃者が制御する入力を swatchdog から snmptrap の実行フローへ渡す。この不十分な入力無害化処理を悪用すると攻撃者は、認証／ユーザー操作／事前の侵入を必要とせずに、zimbra サービス・アカウントとして任意のコマンドを実行できる。Zimbra Collaboration Suite のバージョン 10.1.20 未満が影響を受ける。

CISA KEV 警告 26/09/30：Cisco Catalyst SD-WAN の脆弱性 CVE-2026-76504 を登録

CISA Adds Exploited Cisco Catalyst SD-WAN Manager Auth Bypass to KEV

2026/10/01 TheHackerNews — 2026年9月30日、米国の Cybersecurity and Infrastructure Security Agency (CISA) は、実環境で悪用されたことを受け、Cisco Catalyst SD-WAN Manager の重大な認証バイパスの脆弱性 CVE-2026-76504 を Known Exploited Vulnerabilities (KEV) カタログへ追加した。この脆弱性 CVE-2026-76504 (CVSS：9.8) を悪用する未認証のリモート攻撃者は、管理者ユーザーの権限で影響を受けるシステムへアクセスする可能性がある。

Node.js ImageResponse の脆弱性 CVE-N/A が FIX：Satori の CVE-2026-94545 の影響

Node.js ImageResponse Implementation Vulnerability Enables Remote Code Execution

2026/10/01 CyberSecurityNews — Next.js に存在する重大な脆弱性により、next/og パッケージの ImageResponse の Node.js 実装を使用するアプリケーション上で、リモート・コード実行が引き起こされる可能性がある。この GHSA-vcvr-r3jv-pc5j として識別されるこの問題は、Next.js 16.2.0 〜 16.3.5 に影響し、16.3.6 で修正されている。

Claude の Compliance API：セキュリティ／法務／コンプライアンスの観点から Claude の利用状況を監視

Claude Compliance API Lets Security Teams Monitor Chats, Files and Agent Activity

2026/09/30 gbhackers — Anthropic は、AI アシスタント Claude の Compliance API を提供することで、企業におけるセキュリティ上の可視性を高めている。この機能を活用する組織は、アクティビティ／会話／ファイル／プロジェクト／エージェント・セッションに関するデータを抽出し、既存のガバナンス／セキュリティ運用プラットフォームへ取り込めるようになる。Compliance API は Claude Enterprise／Claude Platform の顧客が利用できるが、アクセスできるデータの範囲は製品に応じて異なる。

MikroTik RouterOS の脆弱性 CVE-2026-84411 が FIX：CISA が問題の詳細を公表

Critical MikroTik RouterOS Vulnerability Exposes Devices to Remote Code Execution

2026/09/30 gbhackers — MikroTik RouterOS に存在する重大な脆弱性を悪用する未認証のリモート攻撃者が、脆弱なデバイス上でコード実行およびサービス拒否 (DoS) を引き起こす可能性がある。CVE-2026-84411 (CVSS：9.8) は、MikroTik RouterOS バージョン 7.24 未満に影響を及ぼす。米国 Cybersecurity and Infrastructure Security Agency (CISA) は、2026年9月29日付のアドバイザリ ICSA-26-272-06 で、この脆弱性の詳細を公表した。この脆弱性を悪用する攻撃者が、リモートから任意のコードを実行し、トラフィックの傍受／デバイスの完全な掌握／ネットワーク内での足掛かりとしての悪用などにつながり、影響を受けるルーター環境へのアクセスを維持する可能性があると警告している。

Google Chrome のアップデート： Windows／ Mac／Linux 版の 32 件の脆弱性を FIX

Google Releases Chrome Update With 32 Security Fixes for Windows, Mac and Linux

2026/09/30 CyberSecurityNews — Google がリリースしたのは、Windows／macOS／Linux 向け Chrome Stable のアップデートであり、これにより 32 件の脆弱性が修正された。そこに含まれるのは、V8／ANGLE／GPU／WebGPU／Bluetooth／Passwords／UI コンポーネントに存在する 1 件の深刻度 Critical の脆弱性と、複数の深刻度 High の脆弱性である。Windows／macOS ユーザーには Chrome 154.0.8037.92／.93、Linux ユーザーには 154.0.8037.92 が順次提供され、Google によると、このアップデートは今後数日から数週間かけてユーザーへ配信される。

Docker の脆弱性 CopyEscape CVE-2026-17106 が FIX：ホスト・ファイル改変の恐れ

Docker CopyEscape CVE-2026-17106 Lets Malicious Containers Overwrite Host Files

2026/09/30 gbhackers — Docker に存在する重大な脆弱性 CVE-2026-17106 (CopyEscape) を悪用するユーザーは、docker cp コマンドを実行する際に、ホストマシン上のファイルを攻撃者が制御するコンテナを介して上書きする可能性がある。この脆弱性は、Docker がコンテナからデータを取得し、Docker コマンドライン・インターフェース (CLI) を実行しているシステム上へ展開する、コピー・アウト処理に影響を及ぼす。

Azure DevOps／Kubernetes リソースへの不正アクセス：1つのアカウントから始まった侵害

Hackers Turn One Compromised Account Into Access to Azure DevOps and Kubernetes

2026/09/30 CyberSecurityNews — 1つのアカウントが侵害されるだけで、クラウド環境全体への侵入経路が開かれる可能性がある。最近の調査で明らかになったのは、攻撃者が侵害した1つのアイデンティティを悪用してパスワードをリセットし、Azure DevOps／開発パイプライン／Kubernetesリソースへとアクセスを拡大した事例である。このインシデントでは、ソフトウェアの脆弱性や独自のマルウェアは使用されておらず、攻撃者は組織が日常的に使用する信頼済みサービスを介し、通常のアクセス権を悪用してソースコード／導入設定／基盤の認証情報へとアクセスを拡大していた。

Citrix NetScaler の脆弱性 CVE-2026-88772 の積極的な悪用：root アクセスの奪取と Web シェルの展開

Hackers Exploit Citrix NetScaler Zero-Day to Gain Root Access and Deploy Web Shells

2026/09/30 gbhackers — Citrix NetScaler の重大なゼロデイ脆弱性 CVE-2026-88772 が、実環境で積極的に悪用されている。攻撃者は、脆弱な Application Delivery Controller (ADC)／Gateway アプライアンスに認証を経ずにアクセスして root 権限を取得し、独自の PHP Web シェルや内部ネットワークでトンネル通信を行うためのツールを展開している。Mandiant Consulting と Google Threat Intelligence Group (GTIG) の報告によると、この攻撃キャンペーンは少なくとも 9月上旬には活動しており、北米／欧州の組織に影響を与えている。

RSA Agent ID が発表：セキュアな AI エージェントと MCP Server のための ID プラットフォーム

RSA Launches Agent ID Platform to Secure AI Agents and MCP Servers

2026/09/30 CyberSecurityNews — RSA が発表したのは、規制対象の組織における AI エージェントの検出／保護／ガバナンスを支援する、新たなアイデンティティ・セキュリティ・プラットフォーム「RSA Agent ID」である。このプラットフォームは、金融サービス／政府機関／重要インフラ事業者などが、AI エージェントがアクセスできる対象を制御し、機密性の高い操作を誰が承認したのかを証明できるようにする。

PaperCut の RCE 脆弱性を悪用：脅威アクターの狙いは Active Directory データベースの抽出

Attackers Use PaperCut RCE Chain to Steal Tokens and Access Domain Controller

2026/09/30 gbhackers — PaperCut MF の 2 件のゼロデイ脆弱性を連鎖的に悪用する攻撃者が、教育機関の環境を侵害した後、ドメイン特権を持つサービス・アカウントで動作するプロセスのトークンを窃取し、Active Directory データベースの抽出を試みている。この攻撃で悪用されたのは、PaperCut MF／NG の Web 管理インターフェイスに存在する認証バイパスの脆弱性 CVE-2026-81578 と、データベース・コネクタに存在する動的クラス読み込みの脆弱性 CVE-2026-82078 である。これらを連鎖的に悪用する未認証の攻撃者は、PaperCut サーバ・プロセスのコンテキストで設定を変更し、任意の Java バイトコードを実行できる。

MCP Python SDK の脆弱性 CVE-N/A が FIX：悪意の MCP サーバを介した OAuth の認証情報窃取の恐れ

MCP Python SDK OAuth Flaw Lets Malicious Servers Hijack AI Agent Accounts

2026/09/30 CyberSecurityNews — 公式の Model Context Protocol (MCP) Python SDK に存在する深刻度の高い脆弱性を悪用すると、攻撃者は悪意の MCP サーバを介して OAuth 認証情報を窃取し、AI エージェントのアカウントを乗っ取る可能性がある。この問題は、OAuth を使用して Google／Okta／Microsoft Entra ID などの正規の ID プロバイダーにアクセスする脆弱な HTTP ベースの MCP クライアントが、信頼できないサーバに接続する際に影響を受ける。

Linux Kernel の脆弱性 CVE-2026-72018 が FIX：ローカル攻撃者による root 権限奪取の可能性

Linux Kernel CVE-2026-72018 Flaw Lets Local Attackers Gain Root Access

2026/09/30 gbhackers — Linux Kernel に存在する高深刻度の脆弱性 CVE-2026-72018 は、SMC-D の DIBS ループバック実装における境界外書き込みに起因するものである。CAP_NET_ADMIN 権限を持つローカルの攻撃者が、この脆弱性を悪用すると、root 権限へ昇格する可能性がある。この脆弱性を発見した XBOW の研究者は、制約のある 16 バイトのゼロ書き込みプリミティブを利用したローカル権限昇格の概念実証 (PoC) を作成した。

7-Zip インストーラー内部に潜むマルウェア：新たに発見された回避のテクニックとは？

Hackers Hide Malware Inside 7-Zip Installers Using a New Evasion Technique

2026/09/29 CyberSecurityNews — 7-Zip インストーラのファイル解凍部分に、マルウェア運用者による悪意のコードが埋め込まれた。一見すると通常のインストールが開始されるが、隠されたローダーにより攻撃者が制御するサーバへの接続が引き起こされる。この処理は、画面上に表示されるインストール準備のためのものであり、ユーザーやアナリストが見落とす可能性がある。

京王電鉄へのランサムウェア攻撃：ホテル事業の業務システムに障害が発生

Japan’s Keio confirms ransomware attack disrupted business systems

2026/09/29 BleepingComputer — 日本の大手私鉄事業者である京王電鉄は、2026年9月26日にネットワーク上のシステムがランサムウェア攻撃を受け、一部の業務システムに障害が発生したと発表した。同日未明にシステム障害が発生した後、同社はサイバー攻撃が行われたことを確認し、さらなる被害を防止するためネットワークを停止した。

iOS CoreGraphics のゼロデイ脆弱性 CVE-2026-86950 が FIX：高度な標的型攻撃で悪用

Critical Apple CoreGraphics Zero-Day Vulnerability Actively Exploited in Attacks

2026/09/29 CyberSecurityNews — Apple が公表したのは、iPhone／iPad でグラフィック／画像／ドキュメントの描画を担う基盤コンポーネント CoreGraphics に存在するゼロデイ脆弱性 CVE-2026-86950 と、iOS 26.7.1／iPadOS 26.7.1 での修正に関する情報である。同社によると、この脆弱性は特定の個人を標的とした極めて高度な攻撃で悪用された可能性があり、攻撃者は細工したファイルを被害者に処理させることで、脆弱なデバイス上で任意のコードを実行できる恐れがある。

Times Car へのサイバー攻撃：ユーザー・アカウント 660 万件の侵害を確認

Times Car confirms data breach affecting 6.6 million user accounts

2026/09/29 BleepingComputer — 日本のカーシェアリング・サービス Times Car は、先週公表したサイバー攻撃により、約 660 万件のユーザー・アカウントの情報が侵害されたことを確認した。同社は、9月初旬に第三者による不正アクセスが発生したと 9月25日の公表時点で説明し、翌 9月26日には不正アクセスを遮断するための措置を講じた。

AI コーディング・エージェント OpenCode の脆弱性 CVE-N/A が FIX：悪意のある Web サイトからのコマンド実行

OpenCode AI Coding Agent Flaw Lets Malicious Websites Execute Code on Developer Machines

2026/09/29 CyberSecurityNews — 悪意のある Web サイトを利用する攻撃者は、オープンソースの AI コーディング・エージェント OpenCode の脆弱性を悪用し、開発者のコンピュータ上でコマンドを実行する可能性がある。GHSA-632h-h47v-g4x4 として追跡されているこのリモート・コード実行の脆弱性は、OpenCode の /global/upgrade API における Content-Type の混同に起因し、攻撃者が制御するアップグレード先の指定が可能になる。この問題と、安全でない方法でリクエストを処理する問題が組み合わされることでリスクが拡大する。すでに Anomaly は、OpenCode 1.18.22 をリリースし、この問題に対処している。

ペンタゴンの情報漏洩：300 万人を超える個人に関連する高機密性の個人情報が流出

Pentagon Data Breach Exposes Sensitive Data of Over 3 Million People

2026/09/29 gbhackers — 米国防総省は、Defense Manpower Data Center (DMDC) の情報システムにおける大規模なデータ侵害を確認し、300万人を超える個人に関連する機密性の高い個人情報が流出したとしている。この侵害は、生存者約 276万人と死亡者約 29万4,000人に影響するものであり、国防総省における主要な人事データ保管システムの 1 つである DMDC の情報管理体制に対する監視が強まっている。

wolfSSL 5.9.4 がリリース：11件の TLS セキュリティ問題の解決と耐量子暗号機能の拡張

wolfSSL 5.9.4 Fixes 11 TLS Security Flaws and Expands Post-Quantum Cryptography Support

2026/09/29 CyberSecurityNews — wolfSSL は、組み込み向け TLS／暗号ライブラリに存在する 11 件のセキュリティ脆弱性を修正し、耐量子暗号機能を大幅に拡張したバージョン 5.9.4 をリリースした。今回のリリースでは、深刻度 High の脆弱性 3 件／Medium の脆弱性 4 件／Low の脆弱性 4 件が修正されたが、wolfSSL によると、ほとんどの脆弱性はすべての導入環境に影響するわけではなく、特定のビルド・オプション／API／デフォルト以外の設定に依存するという。

悪意の VPN エクステンション 31種を検出：ブラウザを住宅用プロキシ・ネットワークのノードとして悪用

Malicious VPN Extensions Turn Browser Users Into Residential Proxy Servers

2026/09/29 gbhackers — ロシア語で提供される Chrome エクステンション 31 種が共通のコードベースを使用し、遠隔制御されるプロキシ基盤へブラウザ・トラフィックをリダイレクトしていることが明らかになった。このキャンペーンは、2026年9月19日に判明した。対象のエクステンションは約 356,000人のユーザーに利用されており、インストールされたブラウザを実質的に住宅用プロキシ・ネットワークのノードとして悪用している。