Critical Vulnerability Chain in LangGraph Allows Attackers to Gain Full Server Control
2026/06/12 CyberSecurityNews — 人気のオープンソース AI エージェント・フレームワーク LangGraph において、攻撃者によるサーバの完全な制御を許すリモート・コード実行 (RCE) の脆弱性チェーンが発見された。この問題は、Check Point Research により特定されたものであり、機密データやワークフローを管理する AI 駆動型システムに取り込まれると、危険性が大幅に増大する可能性があるという。
Continue reading “LangGraph における深刻な脆弱性チェーン：リモート・コード実行とサーバの完全制御”Palo Alto PAN-OS Vulnerability Allows Attackers to Execute Arbitrary Commands as Root User
2026/06/12 CyberSecurityNews — Palo Alto Networks は、PAN-OS に存在する新たなコマンド・インジェクションの脆弱性 CVE-2026-0273 の修正を公表した。この脆弱性を悪用する認証済みの管理者は、CLI または Web 管理インターフェイス経由で root 権限による任意のコマンドを実行できる。また、同じアドバイザリに記載される Medium の脆弱性として、CLI における権限昇格の脆弱性 CVE-2026-0272 と、トンネル・トラフィックにおけるサービス拒否 (DoS) の脆弱性 CVE-2026-0269 も修正されている。
Oracle PeopleSoft Zero-Day RCE Vulnerability Exploited by ShinyHunters
2026/06/12 gbhackers — Oracle PeopleSoft に新たに発見されたゼロデイ脆弱性が、脅威グループ ShinyHunters により積極的に悪用されていることが、Mandiant と Google Threat Intelligence Group (GTIG) による共同調査により明らかになった。この CVE-2026-35273 は CVSS スコア 9.8 (High) と評価されており、Environment Management コンポーネントに影響を与え、認証不要のリモート・コード実行を引き起こす。
Continue reading “Oracle PeopleSoft ゼロデイ脆弱性 CVE-2026-35273：ShinyHunters による攻撃キャンペーン”Google Patches 28 Chrome Vulnerabilities that Allow Attackers to Execute Malicious Code
2026/06/12 CyberSecurityNews — Google が公表したのは、28 件の脆弱性に対処する新たな Chrome セキュリティ・アップデートである。その中には、攻撃者による悪意のコード実行を許す、複数の Critical な脆弱性が含まれている。最新の Chrome Stable チャネル・アップデートでは、Windows／macOS 向けのバージョン 149.0.7827.114／.115 と、Linux 向けの 149.0.7827.114 が提供されている。
Continue reading “Chrome の 28件の脆弱性が FIX：メモリ破損の欠陥による任意のコード実行など”
IoT OT Security News 