Docker Sandboxes Vulnerabilities Let Malicious Guests Escape Workspace and Access Host Files
2026/09/17 gbhackers — Docker が公表したのは、Docker Sandboxes に影響する 2 件の深刻な脆弱性 CVE-2026-77179／CVE-2026-79994 に関する情報と、セキュリティ修正のリリースである。これらの脆弱性を悪用する悪意のあるゲスト環境は、ワークスペースの分離を回避し、ホスト上の機密リソースへアクセスする可能性があり、この 2 件の脆弱性は、9月7日にリリースされた Docker Sandboxes バージョン 0.42.0 で修正されている。
Day: September 17, 2026
Fortinet FortiGate の 1-Day 脆弱性：Dark Web Intelligence での販売情報に注意
Hackers Allegedly Selling Fortinet FortiGate 1-Day Vulnerability on Underground Forums
2026/09/17 CyberSecurityNews — Fortinet FortiGate SSL VPN アプライアンス向けの非公開リモート・コード実行エクスプロイトを、ある攻撃者が販売しているようだ。販売情報に対する検証は行われていないため、新たなゼロデイ脆弱性の存在を確認するものではないが、攻撃者は FortiOS 7.2.x／7.4.x が影響を受けると主張している。
Cisco ISE の脆弱性 CVE-2026-76460：悪用による認証バイパスを検出
Hackers Exploit Critical Cisco ISE Flaw to Bypass Authentication and Gain Root Access
2026/09/17 gbhackers — Cisco が公表したのは、Identity Services Engine (ISE)／ISE Passive Identity Connector (ISE-PIC) の深刻な認証バイパスの脆弱性 CVE-2026-76460 (CVSS：10.0) に関する情報と、緊急対応を要するセキュリティ・アドバイザリである。この脆弱性を悪用する未認証のリモート攻撃者が、影響を受けるデバイスへ不正アクセスする可能性がある。
Continue reading “Cisco ISE の脆弱性 CVE-2026-76460：悪用による認証バイパスを検出”Kubernetes Node への侵害：SPIFFE／SPIRE が引き起こす共有ノード全体への不正アクセス
One Compromised Kubernetes Node Can Expose Every Workload Identity Running on It
2026/09/17 CyberSecurityNews — 攻撃者により root 権限を取得された Kubernetes ノードが ID 侵害の起点となり、他のワークロードを装う悪意あるプロセスが認証情報を取得することで、1 つの侵入経路から共有ノード全体へアクセスを拡大することが、Unit42 の研究結果として示されている。この問題が影響を及ぼすのは、SPIFFE／SPIRE の導入環境であり、そこでは、長期間有効なシークレットが有効期間の短いワークロード ID に置き換えられる。これらの認証情報により、サービス間における相互の ID 証明が実行されている。
Continue reading “Kubernetes Node への侵害：SPIFFE／SPIRE が引き起こす共有ノード全体への不正アクセス”Jenkins Plugin の 20件の脆弱性が FIX：RCE／XSS／証明書窃取などの恐れ
Jenkins Patches 20 Plugin Flaws Leading to RCE, XSS and Credential Theft
2026/09/17 gbhackers — Jenkins は、13 種類のプラグインに影響する 20 件の脆弱性の情報を公表するとともに、セキュリティ・アップデートをリリースした。これらの脆弱性を悪用する権限を持った攻撃者は、Groovy サンドボックスによる保護を回避し、Jenkins コントローラ上で任意のコードを実行できる。
BIND DNS Servers の 14件の脆弱性が FIX：キャッシュ・ポイズニングやリモート・クラッシュの恐れ
BIND DNS Servers Hit by 14 Security Flaws Enabling Cache Poisoning and Remote Crashes
2026/09/17 CyberSecurityNews — Internet Systems Consortium (ISC) が公表したのは、BIND 9 に影響する 14件の脆弱性に関する情報と、セキュリティ・アップデートのリリースである。これらの脆弱性を悪用する攻撃者は、DNS キャッシュ・ポイズニング／外部公開されたサーバのリモート・クラッシュ／リソースの枯渇／DNSSEC による保護の回避を引き起こす恐れがある。
