AI Agents Now the Enterprises Fastest Growing Exposed Attack Surface
2026/07/23 InfoSecurity — エンタープライズ AI ツールの急速な採用により、きわめて急速に企業の露出源が拡大し、新たなサイバー脅威のリスクが生じると、最新のレポートが警告している。2026年7月22日に公開された Sophos AI Security 2026 Report は、企業内において AI エージェントと AI アシスタントの採用が進む中で、AI の ID が新たな攻撃対象領域になっていると警告した。
Day: July 23, 2026
Okta が拡張する AI Agent のための ID 制御：各アクセス・ライフサイクルに対処する 3 つの機能とは？
Okta Expands Identity Controls for AI Agents
2026/07/23 SecurityBoulevard — 企業システム内で従業員に対して用いられる AI エージェントは、ID 追跡やアクセス・レビューなしに動作できるため、独特のアクセス管理上の問題を生み出す。Security Boulevard が報じたように、北米の 539 組織を対象とした IDC の調査で判明したのは、回答者の 90% が自律型 AI によるリスクへ対処するために、自社の ID 管理慣行を改善する必要があると考えていることだ。いまのセキュリティ・チームは、行動しているエージェントや、そこで使用される権限、そして、アクセスの保持などについて判断する必要がある。
Ubuntu Snap-Confine の脆弱性 CVE-2026-8933：root 権限での任意のコード実行の恐れ
Ubuntu Snap-Confine Vulnerability Allows Unprivileged Users to Execute Code as Root
2026/07/23 gbhackers — Ubuntu の snap エコシステムで発見された脆弱性 CVE-2026-8933 は、深刻なローカル権限昇格を引き起こす欠陥である。この脆弱性を悪用する権限を持たないユーザーが、root 権限で任意のコードを実行する恐れがある。Qualys が発見したのは、snap アプリケーションの実行環境を設定するために、snapd が使用する中核コンポーネントである snap-confine に、この問題が存在することだ。
Continue reading “Ubuntu Snap-Confine の脆弱性 CVE-2026-8933：root 権限での任意のコード実行の恐れ”Linux セキュリティ・チームの危機的な状況：AI が自動的に発見するバグの洪水
Linux Security Teams Face Unprecedented Strain After Surge in Kernel Vulnerabilities
2026/07/23 SecurityBoulevard — システム管理者とエンタープライズのサイバーセキュリティ・リーダーたちは、Linux カーネルに関する Common Vulnerabilities and Exposures (CVE) 432 件が週末にリリースされたことを受け、圧倒的な数のセキュリティ・アドバイザリへの対応に追われている。Artificial Intelligence (AI) が拡大させる自動バグ発見により、セキュリティ開示が前例のないレベルで急増している。それを受けるかたちで、脆弱性の優先順位付け／運用上のパッチ管理の混乱に関する業界内での緊急の議論が再燃している。
Notepad++ プラグインを侵害する脅威アクター：WinRAR／7-Zip などの古い脆弱性を悪用
Hackers Abuse Notepad++ Plugins to Compromise Your System Silently
2026/07/23 CyberSecurityNews — 正規の Notepad++ プラグインをハイジャックした脅威クラスター UAC-0099 が、被害者のマシンへ密かにマルウェアを植え込むという、ステルス性の高い新たなキャンペーンが確認された。この攻撃は、2026年における同グループの戦術の重大な進化を示している。
Exim のディレクトリ・トラバーサルの脆弱性 CVE-N/A が FIX：メールスプールに関連する不正なファイル・アクセス
Exim Vulnerability Lets Attackers Access Files Outside the Mail Spool
2026/07/23 gbhackers — Exim Mail Transfer Agent に、高深刻度のディレクトリ・トラバーサルの脆弱性が発見された。この欠陥を悪用するローカル攻撃者は、意図されたメールスプール・ディレクトリ外にあるファイルへアクセスし、権限を昇格する可能性がある。この脆弱性は EXIM-Security-2026-06-22.1 として追跡され、GCVE-25-2026-07-45-1 が割り当てられている。2026年7月22日に発表された、この脆弱性が影響を及ぼす範囲は、Exim バージョン 4.88 〜 4.99.4 となる。
Next.js の 9件の脆弱性が FIX：SSRF／認証バイパス／DoS 攻撃などの恐れ
Next.js Patches Nine Security Flaws Enabling SSRF, Authentication Bypass, and DoS Attacks
2026/07/23 CyberSecurityNews — React フレームワーク Next.js に存在する 9 件のセキュリティ脆弱性が、Vercel により公表され、パッチが適用された。これらのパッチは、Server-Side Request Forgery (SSRF)／middleware 認証バイパス／サービス拒否 (DoS) 攻撃／機密データ露出を可能にする欠陥に対処するものである。
Continue reading “Next.js の 9件の脆弱性が FIX：SSRF／認証バイパス／DoS 攻撃などの恐れ”Linux Kernel の深刻な脆弱性 RefluXFS CVE-2026-64600：root アクセス経路を Claude Mythos が特定
Critical RefluXFS Linux Kernel Flaw Lets Local Attackers Gain Root Access
2026/07/23 gbhackers — Linux カーネルに存在する深刻な脆弱性 CVE-2026-64600 に対して、RefluXFS という名が与えられた。この脆弱性を悪用する権限を持たないローカルユーザーは、reflink が有効化された XFS ファイル・システムを利用するシステム上で root アクセスを取得できる。この欠陥は XFS の Copy-on-Write パスに存在し、2017 年にリリースされた Linux カーネル・バージョン 4.11 以降に存在していたと報告されている。
Continue reading “Linux Kernel の深刻な脆弱性 RefluXFS CVE-2026-64600：root アクセス経路を Claude Mythos が特定”Redis Server で発見された脆弱性の悪用経路：Kimi K3 AI Agent が問題点を検出
New Kimi K3 AI Agent Uncovers 0-Day Exploits in Redis Server
2026/07/23 CyberSecurityNews — 世界で最も広くデプロイされているインメモリ・データストアの 1 つである Redis に、複数の認証済みリモートコード実行 (RCE) の経路が存在することが、Kimi K3 AI エージェントを用いた研究により明らかになった。研究者 alias Bera Buddies が共有した調査結果は、Redis 6.2.22／7.4.9／8.6.4／8.8.0／8.8.1 の標準ビルドを対象とするものである。この攻撃経路では、stream consumer-group の shared-NACK ダブル・フリーの問題と、同梱される RedisBloom TDigest モジュール別のヒープ・オーバーフローが組み合わされている。
Continue reading “Redis Server で発見された脆弱性の悪用経路：Kimi K3 AI Agent が問題点を検出”FreeRDP の深刻な脆弱性 CVE-N/A が FIX：悪意の RDP サーバによる任意のコード実行の恐れ
Critical FreeRDP Clipboard Flaw Could Let Malicious RDP Servers Execute Code
2026/07/23 gbhackers — FreeRDP の Windows クライアントに存在する深刻なヒープバッファ・オーバーフロー脆弱性 CVE-N/A が、悪意の Remote Desktop Protocol (RDP) サーバにより悪用されることで、そこに接続するクライアント上のメモリが破損し、任意のコード実行に至る恐れがある。この脆弱性の影響が顕著なのは、wfreerdp の Clipboard Redirection (CLIPRDR) 仮想チャネルである。具体的には、攻撃者が制御するレスポンスが、クライアントが要求したサイズを超える可能性が生じている。
IoT OT Security News 