Understand How AI Systems Can Be Attacked, and Defend Them
2026/08/21 InfoSecurity — 人工知能 (AI) と大規模言語モデル (LLM) のエンタープライズ環境への急速な統合は、イノベーションを急速に促進する一方で、サイバーセキュリティを無法地帯ともいえる状況にしている。例として挙げられるのが OpenClaw である。この AI システムは、過剰な権限を持つエージェントによるユーザー・ファイルの自律的な削除から、シャドー AI の無秩序な拡大に至るまで、さまざまな懸念を引き起こし、セキュリティ専門家を警戒させている。
Day: August 21, 2026
Microsoft Entra ID／Azure Arc／Apache Cassandra などの脆弱性：権限昇格の恐れ
Microsoft patches max severity code execution, privilege escalation flaws
2026/08/21 BleepingComputer — Microsoft が公表したのは、Entra ID／Azure Arc／Exchange Online に存在する複数の重大度が最高レベルの脆弱性に対する修正情報である。これらの脆弱性を悪用する攻撃者は、リモート・コード実行 (RCE) や権限昇格を可能にすると、同社は指摘している。Entra ID (Azure Active Directory／Azure AD) は、アプリケーションやリソース全体にわたる認証／ポリシーの適用／保護などを、Microsoft 365／Azure／Dynamics CRM Online の顧客に提供する、クラウドベースの IAM プラットフォームである。
Agent Tesla マルウェアの最新バージョン：認証情報窃取と検知回避の機能を刷新
New Agent Tesla Malware Variant Boosts Evasion Capabilities
2026/08/21 InfoSecurity — 悪名高い Agent Tesla の新バージョンに取り込まれた、認証情報の窃取と検知回避のための新機能が、KnowBe4 の調査により判明した。このサイバーセキュリティ企業は、Agent Tesla バージョン 4 の情報窃取マルウェアを詳細に分析し、財務部門を標的とする高度な Business Email Compromise (BEC) を装った誘導によって、このマルウェアが配布されたことを明らかにしており、コード本体に Unicode 絵文字を埋め込む新たな難読化手法も確認している。
WordPress Elementor Pro の脆弱性 CVE-2026-32475 が FIX：悪意のある PHP ファイルのアップロードと RCE
Critical WordPress Plugin Vulnerability Exposes Sites to RCE Attacks
2026/08/21 CyberSecurityNews — Elementor Pro WordPress プラグインに存在する深刻なセキュリティ脆弱性を悪用する未認証の攻撃者は、悪意のある PHP ファイルをアップロードし、脆弱なサーバ上でコードを実行する可能性がある。この脆弱性 CVE-2026-32475 は、Elementor Pro バージョン 4.2.1 以下に影響を及ぼし、バージョン 4.2.2 で修正されている。
N-Able PassPortal エクステンションの脆弱性 CVE-2026-15580 が FIX：パスワード・ボールト侵害の恐れ
Critical N-Able PassPortal Extension Flaw Gives Attackers Full Password Vault Access
2026/08/21 gbhackers — N-able の PassPortal ブラウザ・エクステンションに存在する深刻な脆弱性 CVE-2026-15580 (CVSS：6.9) を、サイバーセキュリティ研究者が明らかにした。この脆弱性を突く攻撃者は、悪意ある Web サイトまたは埋め込まれた iframe により認証情報を取得し、ユーザーのパスワード保管庫を制御する可能性がある。PassPortal バージョン 3.49.6 未満が影響を受けるが、すでにバージョン 3.49.6 で修正されている。
CISA KEV 警告 26/08/20：TrueConf の脆弱性 CVE-2026-72529／72530 を登録
CISA orders feds to patch actively exploited TrueConf Server flaws
2026/08/21 BleepingComputer — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、TrueConf Server の自社運用型通信プラットフォームの脆弱性 CVE-2026-72529／CVE-2026-72530 を Known Exploited Vulnerabilities (KEV) カタログに追加し、米国連邦機関に対して優先的に対策を講じるよう命じた。TrueConf Server は、企業向けのメッセージング／ビデオ会議用に設計されており、Zoom／Microsoft Teams などのクラウド型ソフトウェアとは異なり、組織のローカル・ネットワーク (LAN) 内で動作する。
Continue reading “CISA KEV 警告 26/08/20：TrueConf の脆弱性 CVE-2026-72529／72530 を登録”GitLab の脆弱性 CVE-2026-19478 が FIX：実環境での悪用試行を確認
Critical GitLab Code Injection Vulnerability Actively Exploited in Attacks
2026/08/21 CyberSecurityNews — 自己管理型 GitLab Community Edition／Enterprise Edition インスタンスに影響を及ぼす、認証を必要としない深刻なコード・インジェクションの脆弱性 CVE-2026-19478 (CVSS 9.4) の悪用試行をセキュリティ研究者が確認した。この脆弱性を悪用するリモート攻撃者は、GitLab の GraphQL インターフェイスを介して、公開プロジェクトおよび関連するユーザー・データを変更または削除する可能性がある。GitLab は通常のセキュリティ・リリース・スケジュールとは別に、2026年8月17日に緊急アップデートをリリースしており、GitLab の管理者には速やかなパッチ適用が求められる。
Continue reading “GitLab の脆弱性 CVE-2026-19478 が FIX：実環境での悪用試行を確認”Chrome 151 の 7 件の脆弱性が FIX：サンドボックス・エスケープや RCE の恐れ
Google Chrome 151 Update Fixes 7 Security Flaws Enabling Remote Code Execution and Sandbox Escape
2026/08/21 gbhackers — Google が公表したデスクトップ版 Chrome バージョン 151 では 7 件のセキュリティ脆弱性が修正され、Stable 版チャネル向けにリリースされている。これらの脆弱性には、深刻度 Critical の解放後使用の脆弱性に加えて、V8／DOM／Workers／ネットワーク／Linux Toolkit Theming など、複数のブラウザ・コンポーネントに影響を及ぼす深刻度 High の問題が含まれている。今回のアップデートでは、Windows／macOS 向けのバージョン 151.0.7922.173／174 と、Linux 向けのバージョン 151.0.7922.173 が順次展開される。
Microsoft Entra ID の RCE 脆弱性が FIX：パッチは不要だが検証は重要
Microsoft Entra ID Remote Code Execution Vulnerability Exploited in the Wild
2026/08/21 CyberSecurityNews — Microsoft が確認したのは、同社のクラウドベースの ID／アクセス管理プラットフォーム Entra ID に存在する、深刻なリモート・コード実行 (RCE) 脆弱性がすでに実環境で悪用されていることである。この脆弱性 CVE-2026-69836 は、2026年8月20日に公表され、最も深刻な Critical と評価されている。Microsoft 365／Azure／多数のサードパーティ・アプリケーション上で、ユーザー認証を Entra ID に依存する組織にとって、この脆弱性は極めて危険である。
Spring Security の脆弱性 CVE-2026-59270 が FIX：UnboundID LDAP サーバの 2 つの欠陥
Critical Spring Security LDAP Flaw Lets Remote Attackers Read and Modify Directory Data
2026/08/21 gbhackers — Spring Security に組み込まれている UnboundID LDAP サーバに、深刻な脆弱性が確認された。この欠陥を突くリモート攻撃者は、既知の Admin バインド DN を悪用して認証を回避し、アプリケーションのインメモリ LDAP ディレクトリに保存されたデータの読み取り／変更を行う可能性がある。2026年8月20日に公表された脆弱性 CVE-2026-59270 が影響を及ぼす範囲は、Spring Security の UnboundIdContainer を直接使用するアプリケーションおよび、Spring Boot の組み込み LDAP 自動設定を介して使用されるアプリケーションである。
