MSNightmare has Released a Windows Defender Update DoS Vulnerability Called BigDiskBuster
2026/09/21 CyberSecurityNews — Microsoft Defender Antivirus のプラットフォーム／セキュリティ・インテリジェンスのアップデート完了を妨害する、概念実証 (PoC) としてのサービス拒否 (DoS) 手法 BigDiskBuster が、セキュリティ研究者 MSNightmare (別名 Nightmare-Eclipse) により公開された。このプロジェクトは UnDefend の後継として位置付けられている。この研究者は、サポート対象の全 Windows バージョンで PoC が動作すると主張しているが、このコードには依然として不具合があり、第三者による互換性の検証は行われていない。
Day: September 21, 2026
cPanel の脆弱性 CVE-2026-41940：Telnet を標的とする Mirai 系のスキャンを検出
Hackers Abuse Critical cPanel Authentication Bypass to Compromise Hosting Servers
2026/09/21 gbhackers — cPanel／WHM の深刻な認証バイパスの脆弱性 CVE-2026-41940 (CVSS：9.8) を悪用する攻撃者が、インターネットへ公開されたホスティング・サーバを侵害している。日本国内のテレメトリ・データが示すのは、攻撃トラフィックを急増させたキャンペーンで、Telnet サービスを標的とする Mirai 系のスキャンである。
Exim Mail Server の 4件の脆弱性 CVE-N/A が FIX：Proxy Protocol／GnuTLS などの問題に対応
Exim Mail Server 4.100.1 Fixes 4 Security Flaws Including SMTP Smuggling and Heap Corruption
2026/09/21 CyberSecurityNews — Exim が公表したのは、4件の脆弱性 GCVE-N/A の修正情報と、バージョン 4.100.1 のリリースである。今回の修正に含まれるのは、Proxy Protocol に関連する深刻度の高い脆弱性／GnuTLS の解放後使用 (Use-After-Free) の脆弱性／送信されたメール内容の改変を攻撃者に許す可能性がある中程度の深刻度の SMTP Smuggling の脆弱性などである。
AWS IAM キー露出への対応：GitHub からのリーク 10秒後に完了する検出と封じ込め
AWS Automatically Quarantines Exposed IAM Keys Within 10 Seconds of GitHub Leak
2026/09/21 CyberSecurityNews — Amazon Web Services (AWS) は、Identity and Access Management (IAM) のアクセスキーが公開 GitHub リポジトリに露出した場合、検出から封じ込めまでを数秒で完了できる。Unit 42 が実施した管理下での認証情報露出テストでは、研究者が認証情報を公開してからわずか 10 秒後に、影響を受ける IAM ユーザーに対してマネージド・ポリシー AWSCompromisedKeyQuarantineV3 が適用され、攻撃者が認証情報を悪用できる時間が大幅に短縮された。
