CISA Alerts on Actively Exploited SolarWinds Serv-U Denial-of-Service Flaw
2026/06/06 gbhackers — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、SolarWinds の Serv-U に存在する深刻な脆弱性を Known Exploited Vulnerabilities (KEV) カタログに正式に追加した。この脆弱性 CVE-2026-28318 を悪用する未認証のリモート攻撃者は、ファイル転送サービスをクラッシュさせることが可能である。すでに、実環境で悪用が確認されており、インターネットに公開された Serv-U インスタンスを運用する企業ネットワークに深刻なリスクが生じている。
Continue reading “CISA KEV 警告 26/06/05：SolarWinds Serv-U の脆弱性 CVE-2026-28318 を追加”Report: Anthropic Deploys Engineers to Support NSA Use of Mythos
2026/06/06 SecurityAffairs — 今週、Financial Times が報じたのは、Anthropic の 6名のフォワード・デプロイ・エンジニアが National Security Agency (NSA) に配置され、同機関による攻撃的な運用において、高性能モデル Mythos を活用できるよう支援するという内容である。この取り決めに詳しい 2 名の関係者によると、中国やイランなどの国々のネットワークへの侵入に有用であるという。ただし、これらのエンジニアが、実際の作戦に関与しているのか、あるいは、カスタマイズやセットアップのみを担当しているのかは不明である。
Continue reading “Anthropic が NSA に Mythos 専任エンジニアを派遣：攻撃的サイバー運用支援が浮上”AI Agent Uncovers 21 Zero-Days in FFmpeg; Chrome Patches Record 429 Bugs
2026/06/06 TheHackerNews — 今週、わずか数日の間に 2 つの出来事が相次いだ。大半の動画関連システムに組み込まれているメディア・ライブラリ FFmpeg において、これまで知られていなかった 21 件の脆弱性を、あるセキュリティ系スタートアップ企業が報告した。これらの脆弱性は、自律型 AI エージェントにより発見されたものである。 その一方で Google は、429 件のセキュリティ・バグに対する修正を含む Chrome 149 をリリースした。これは、単一リリースとして過去最多の脆弱性件数である。
Continue reading “AI が主導する脆弱性発見の現場：FFmpeg の 21 件と Chrome の 429 件が意味するものは？”
IoT OT Security News 