Hackers Exploiting MikroTik RouterOS Vulnerability in the Wild to Gain Complete Network Access
2026/09/07 CyberSecurityNews — MikroTik が公表したのは、未認証のリモートアクセスを可能にする MikroTik RouterOS の脆弱性の情報であり、攻撃者による積極的な悪用が確認されたと警告している。2026年9月3日に MikroTik は、RouterOS に影響を及ぼす深刻なセキュリティ脆弱性を発見し、7.25 beta 3／7.24.2／7.23.4／6.49.21 など、各リリース・チャネルで修正版を提供したことを明らかにしている。ネットワーク管理者に求められるのは、侵害がネットワーク全体の掌握へ発展する前に、脆弱なデバイスへ直ちにパッチを適用することである。
Continue reading “MikroTik RouterOS の脆弱性 CVE-N/A が FIX：実環境での積極的な悪用を確認”N-able patches max severity N-central flaw amid ongoing attacks
2026/09/07 BleepingComputer — N-able が公表したのは、同社の N-central Remote Monitoring and Management (RMM) Platform に影響を及ぼす、深刻度が重大なリモート・コード実行 (RCE) 脆弱性 CVE-2026-86218 に関する情報と緊急修正プログラムのリリースである。数多くの IT 部門／マネージド・サービス・プロバイダー (MSP) が、N-central Platform の Web ベースの集中管理コンソールを用いて顧客のネットワークとデバイスを監視／管理／保守していることから、この脆弱性の影響は広範囲に及ぶ可能性がある。
Hackers Actively Exploiting PaperCut Servers Command Execution Vulnerabilities
2026/09/07 CyberSecurityNews — PaperCut が公表したのは、PaperCut Server の重大な脆弱性 CVE-2026-81578／CVE-2026-82078 である。これらの脆弱性を積極的に悪用する攻撃者は、コマンド実行／認証情報の窃取などを行い、被害組織のネットワーク内で特権アカウントを作成する可能性がある。実際、Arctic Wolf Threat Intelligence の最新レポートによると、攻撃者はすでに 2 件の脆弱性を悪用して、脆弱性の影響を受ける PaperCut 印刷管理サーバを侵害した後、ネットワーク内で活動を拡大している。
Critical ASUS Control Center CVE-2026-75754 Flaw Allows Unauthenticated Root Access
2026/09/07 gbhackers — ASUS が公表したのは、ASUS Control Center Enterprise (ACC) の重大な脆弱性 CVE-2026-75754 の情報である。同社によると、この脆弱性は ACC 4.0.0.2 以下のバージョンに影響し、未認証の攻撃者による root レベルのアクセスを可能にするものである。このセキュリティ・アドバイザリは 2026年9月4日に公開され、同日に最新版へ更新されており、ASUS は影響を受ける製品／バージョン範囲を特定しているが、脆弱なコンポーネント／攻撃経路／悪用の前提条件／ネットワーク公開の有無／PoC に関する具体的な情報は開示していない。今後、同社から追加の技術情報が公開される可能性がある。
Zero trust AI agents demand a different kind of security
2026/09/07 HelpNetSecurity — HelpNetSecurity — このインタビューでは、Teleport の VP of Product Marketing である Chris Webber が、AI エージェントに対応するために Zero Trust の原則を拡張する必要がある理由について、エージェントの特性であるソフトウェアのような高速性／人間のような予測不能性／継続的な動作に触れながら説明している。さらに、最小権限 (Least Privilege)／時点ごとの検証 (Point-in-Time Verification) などの従来の考え方だけでは不十分である理由を解説している。
IoT OT Security News 