OpenVPN Fixes 7 Security Flaws Affecting VPN Connections and Windows Systems
2026/09/07 CyberSecurityNews — OpenVPN Project が公表したのは、コアの信頼性処理層／Windows 固有のサービス・コンポーネントに存在する 7 件の脆弱性の情報であり、これらを修正したバージョン 2.7.7 をリリースした。2026年9月3日にリリースされたアップデートでは、サービス拒否 (DoS)／バッファの範囲外読み取り／攻撃者による未認可の VPN 設定実行につながる、設定制限の回避などの問題が修正されている。
Day: September 7, 2026
Telerik の脆弱性 CVE-2026-13181／13182／13183／13184 が FIX：AES-CBC パディング・オラクルの恐れ
Telerik UI Flaws Let Attackers Chain AES-CBC Padding Oracle to Unauthenticated RCE
2026/09/07 gbhackers — Progress Telerik UI for ASP.NET AJAX の重大な脆弱性チェーンを、Tanto Security の研究者 Marcio Almeida が発見した。この脆弱性チェーンを悪用すると、未認証の攻撃者が、暗号学的パディング・オラクルを起点として、外部に公開された Web アプリケーション上でのリモート・コード実行 (RCE) へと攻撃を発展させる可能性がある。Marcio Almeida が報告した脆弱性は、Telerik UI for ASP.NET AJAX 2010.1.309～2026.2.519 に影響を及ぼす。これに対して Progress Software は、2026 Q2 SP1 とも呼ばれるバージョン 2026.2.708 をリリースして対処している。
Continue reading “Telerik の脆弱性 CVE-2026-13181／13182／13183／13184 が FIX：AES-CBC パディング・オラクルの恐れ”ConnectWise が警告：ScreenConnect のリモート・アクセス欠陥とパッチ適用までの対策
ConnectWise Warns of New ScreenConnect Remote Access Flaw – Released Mitigation Steps
2026/09/07 CyberSecurityNews — ConnectWise が公表したのは、ScreenConnect Remote Access の Support／Access Session に存在するファイル転送機能に関連するセキュリティ問題であり、顧客に注意を呼びかけている。この問題は、ScreenConnect のクラウド・ホスト型／オンプレミス型デプロイメントに影響を及ぼすものであり、現時点で ConnectWise は恒久的な修正を開発中であることから、その間に必要となる暫定的な緩和策に関するガイダンスが公開されている。
Roundcube の 12件の脆弱性が FIX：ゼロクリック XSS や SSRF などの問題に対処
Roundcube Fixes 12 Security Flaws Including Zero-Click XSS and SSRF Bypass
2026/09/07 gbhackers — Roundcube は、1.6 LTS／1.7系に影響する 12 件の脆弱性に関する情報を公表し、それらに対処するセキュリティ・アップデート 1.6.19／1.7.4 をリリースした。2026年9月6日に公開されたアップデートでは、HTML メールのレンダリング／CSS サニタイズ／添付ファイル処理／アドレス帳機能／URL 検証ロジックに存在する脆弱性が修正されている。具体的には、クロスサイト・スクリプティング (XSS)／リモート・コンテンツ・フィルタリングのバイパス／メールヘッダ・インジェクション／クロスユーザー・コンテンツ・アクセス／サーバサイド・リクエスト・フォージェリー (SSRF) などの脆弱性が修正されている。
MikroTik RouterOS の脆弱性 CVE-N/A が FIX：実環境での積極的な悪用を確認
Hackers Exploiting MikroTik RouterOS Vulnerability in the Wild to Gain Complete Network Access
2026/09/07 CyberSecurityNews — MikroTik が公表したのは、未認証のリモートアクセスを可能にする MikroTik RouterOS の脆弱性の情報であり、攻撃者による積極的な悪用が確認されたと警告している。2026年9月3日に MikroTik は、RouterOS に影響を及ぼす深刻なセキュリティ脆弱性を発見し、7.25 beta 3／7.24.2／7.23.4／6.49.21 など、各リリース・チャネルで修正版を提供したことを明らかにしている。ネットワーク管理者に求められるのは、侵害がネットワーク全体の掌握へ発展する前に、脆弱なデバイスへ直ちにパッチを適用することである。
Continue reading “MikroTik RouterOS の脆弱性 CVE-N/A が FIX：実環境での積極的な悪用を確認”N-able N-central の脆弱性 CVE-2026-86218／86206／86207：2026.3 HF4 へのアップグレードが必要
N-able patches max severity N-central flaw amid ongoing attacks
2026/09/07 BleepingComputer — N-able が公表したのは、同社の N-central Remote Monitoring and Management (RMM) Platform に影響を及ぼす、深刻度が重大なリモート・コード実行 (RCE) 脆弱性 CVE-2026-86218 に関する情報と緊急修正プログラムのリリースである。数多くの IT 部門／マネージド・サービス・プロバイダー (MSP) が、N-central Platform の Web ベースの集中管理コンソールを用いて顧客のネットワークとデバイスを監視／管理／保守していることから、この脆弱性の影響は広範囲に及ぶ可能性がある。
PaperCut Server の脆弱性 CVE-2026-81578／82078：実環境でのコマンド実行／認証情報窃取を確認
Hackers Actively Exploiting PaperCut Servers Command Execution Vulnerabilities
2026/09/07 CyberSecurityNews — PaperCut が公表したのは、PaperCut Server の重大な脆弱性 CVE-2026-81578／CVE-2026-82078 である。これらの脆弱性を積極的に悪用する攻撃者は、コマンド実行／認証情報の窃取などを行い、被害組織のネットワーク内で特権アカウントを作成する可能性がある。実際、Arctic Wolf Threat Intelligence の最新レポートによると、攻撃者はすでに 2 件の脆弱性を悪用して、脆弱性の影響を受ける PaperCut 印刷管理サーバを侵害した後、ネットワーク内で活動を拡大している。
ASUS Control Center の脆弱性 CVE-2026-75754：root アクセスの恐れとパッチ適用までの対応
Critical ASUS Control Center CVE-2026-75754 Flaw Allows Unauthenticated Root Access
2026/09/07 gbhackers — ASUS が公表したのは、ASUS Control Center Enterprise (ACC) の重大な脆弱性 CVE-2026-75754 の情報である。同社によると、この脆弱性は ACC 4.0.0.2 以下のバージョンに影響し、未認証の攻撃者による root レベルのアクセスを可能にするものである。このセキュリティ・アドバイザリは 2026年9月4日に公開され、同日に最新版へ更新されており、ASUS は影響を受ける製品／バージョン範囲を特定しているが、脆弱なコンポーネント／攻撃経路／悪用の前提条件／ネットワーク公開の有無／PoC に関する具体的な情報は開示していない。今後、同社から追加の技術情報が公開される可能性がある。
AI エージェントのための Zero Trust：アーキテクチャ境界の強制／エージェント集団と目的からの逸脱への対応
Zero trust AI agents demand a different kind of security
2026/09/07 HelpNetSecurity — HelpNetSecurity — このインタビューでは、Teleport の VP of Product Marketing である Chris Webber が、AI エージェントに対応するために Zero Trust の原則を拡張する必要がある理由について、エージェントの特性であるソフトウェアのような高速性／人間のような予測不能性／継続的な動作に触れながら説明している。さらに、最小権限 (Least Privilege)／時点ごとの検証 (Point-in-Time Verification) などの従来の考え方だけでは不十分である理由を解説している。
