2026/08/27 gbhackers — Veeam が公表したのは、Veeam ONE の深刻な脆弱性 CVE-2026-65641 (CVSS 9.3) に対するセキュリティ・アップデートのリリースに関する情報である。この脆弱性を悪用する未認証のネットワーク攻撃者は、影響を受けるサービスを実行しているアカウントに対して、SMB 認証の試行を強制的に開始させる可能性がある。
Continue reading “Veeam ONE の深刻な脆弱性 CVE-2026-65641 が FIX：SMB 認証強制の可能性”Day: August 27, 2026
TeamViewer の脆弱性 CVE-2026-16444 が FIX：リモート・コード実行に至る恐れ
Multiple TeamViewer Vulnerabilities Enable Remote Code Execution Attacks
2026/08/27 CyberSecurityNews — TeamViewer が公表したのは、認証済みのリモートセッション参加者が任意の場所にファイルを書き込み、ユーザー権限でコードを実行できる、深刻度 High の脆弱性 CVE-2026-16444 の修正に関する情報である。この問題の詳細は、2026年08月26日に公開された TeamViewer のセキュリティ情報 TV-2026-1008 に記載されており、影響を受けるのは、脆弱なデスクトップクライアント・コンポーネントを使用している TeamViewer Remote／TeamViewer Tensor／TeamViewer ONE の環境である。
GitLab Duo Claude AI Agent の脆弱性 CVE-2026-18252 などが FIX：CI 環境内での任意のコマンド実行
GitLab Duo Claude AI Agent Flaw Lets Attackers Execute Arbitrary Commands in CI Pipelines
2026/08/27 gbhackers — GitLab が公表したのは、Community Edition／Enterprise Edition に対するセキュリティ・アップデートのリリースであり、Duo Claude AI Agent に存在する深刻度 High の脆弱性を含む 7 件の脆弱性を修正するものだ。この脆弱性を悪用する認証済みの Developer は、CI (Continuous Integration) 環境内で任意のコマンドを実行する可能性がある。
PaperCut NG/MF の脆弱性 CVE-N/A：実環境でリモート攻撃経路が悪用されている
PaperCut NG/MF Vulnerability Actively Exploited in Attack – All Versions Impacted
2026/08/27 CyberSecurityNews — PaperCut が公表したのは、広く利用されている印刷管理ソフトウェア PaperCut NG／PaperCut MF に存在する未修正の脆弱性が、実際の攻撃で悪用されている状況である。これを受け、同社は最初の警告から数時間後に緊急パッチをリリースした。オーストラリアのベンダーである PaperCut によると、同社のセキュリティ対応チームは顧客で確認されたインシデントを調査しており、この問題を最優先で対応しているが、正式な CVE 識別子はまだ割り当てられていない。また、PaperCut のセキュリティ情報によると、この脆弱性は現在サポートされているすべてのバージョンの PaperCut NG／PaperCut MF に影響を及ぼす。
CISA KEV 警告 26/08/26：Microsoft SQL Server RCE 脆弱性 CVE-2019-1068 を登録
CISA Warns of Actively Exploited Microsoft SQL Server RCE Vulnerability
2026/08/27 gbhackers — 米国 Cybersecurity and Infrastructure Security Agency (CISA) は、Microsoft SQL Server に影響するリモート・コード実行の脆弱性 CVE-2019-1068 を Known Exploited Vulnerabilities (KEV) カタログに追加した。この脆弱性を悪用する攻撃者は、SQL Server Database Engine サービス・アカウントのセキュリティ・コンテキストで任意のコードを実行できる。
Apache Log4j2 の脆弱性 CVE-N/A：新たに発見されたバイパス経路とリモート・コード実行
New Apache Log4j2 Flaw Lets Attackers Bypass Security Checks and Execute Remote Code
2026/08/27 CyberSecurityNews — 新たに報告された Apache Log4j2 の脆弱性を悪用する脅威アクターが、特定の環境におけるデシリアライズ時の許可リストを回避してリモート・コード実行を引き起こす可能性がある。この Log4j2 #4255 として追跡されている問題は、ネットワーク経由でアクセス可能な Java デシリアライズ経路を介して、シリアライズされた Log4j イベントを受け入れるアプリケーションに影響を及ぼす。
Adobe Campaign Classic の Critical 脆弱性 CVE-2026-76197／76195／76193 が FIX：RCE の恐れ
Adobe Campaign Classic Vulnerabilities Enable Arbitrary Code Execution
2026/08/27 CyberSecurityNews — Adobe が公表したのは、Adobe Campaign Classic に存在する未認証のリモート・コード実行の Critical 脆弱性 3 件に対する、Priority 1 のセキュリティアップデートのリリースである。これらの脆弱性は Critical と評価され、Windows／Linux 上のオンプレミス版 Adobe Campaign Classic バージョン 7.4.4 build 9400 以下に影響を及ぼすものであり、そのセキュリティ情報は 2026年08月25日に APSB26-134 として公開されている。Adobe は、今回のリリースで修正された脆弱性について、実際の攻撃で悪用された事例は確認していないとしている。ただし、CVSS スコア10.0 とネットワーク経由で攻撃可能な条件を考慮すると、迅速なパッチ適用が不可欠である。
Continue reading “Adobe Campaign Classic の Critical 脆弱性 CVE-2026-76197／76195／76193 が FIX：RCE の恐れ”CISA KEV 警告 26/08/26：Red Hat／Linux Kernel／Ajax.NET／SQL Server／Citrix NetScaler の脆弱性を登録
U.S. CISA adds Red Hat, Linux Kernel, Ajax.NET Professional, Microsoft SQL Server, and Citrix NetScaler flaws to its Known Exploited Vulnerabilities catalog
2026/08/27 SecurityAffairs — 米国 Cybersecurity and Infrastructure Security Agency (CISA) は、以下の脆弱性を Known Exploited Vulnerabilities (KEV) カタログに追加した。
- CVE-2015-3246 Red Hat Libuser の競合状態
- CVE-2015-5287 Red Hat Automatic Bug Reporting Tool の権限昇格
- CVE-2019-1068 Microsoft SQL Server のリモート・コード実行
- CVE-2021-23758 Ajax.NET の信頼できないデータのデシリアライズ
- CVE-2022-0995 Linux Kernel の境界外書き込み
- CVE-2026-8452 Citrix NetScaler／Gateway のメモリバッファ制限の不備
