2026/09/22 gbhackers — AI エージェント向けのアイデンティティ／アクセス管理 (IAM) を提供する Aembit が、Okta が提唱するオープンプロトコル Cross App Access (XAA) をサポートすると発表した。XAA を利用すると、接続ごとに個別の同意手続きを行うことなく、既存の企業アイデンティティ (ID) を使用するユーザーの下流のアプリケーションへのアクセスを認可できる。Aembit は今週、ラスベガスで開催される Oktane 2026 において、XAA の Okta パートナーとして提供を開始し、検証済みのエージェント ID／ポリシーに基づくアクセス制御／監査機能を提供する Aembit IAM for Agentic AI を通じて、この認可方式を利用できるようにする。
Continue reading “Aembit が Okta XAA をサポート：エンタープライズ ID 管理を AI エージェントに拡大”Day: September 22, 2026
Check Point の ゼロデイ脆弱性 CVE-2026-93616 が FIX：限定された範囲での悪用を確認
Check Point Management Server 0-Day Vulnerability Actively Exploited in Attacks
2026/09/22 CyberSecurityNews — Check Point のセキュリティ管理インフラに存在する、深刻なゼロデイ脆弱性 CVE-2026-93616 (CVSS：9.8) が攻撃者により悪用されている。この脆弱性を悪用する未認証のリモート攻撃者は、外部公開された Management Server に任意のスクリプトをアップロードし、実行できる。Check Point によると、いくつかの顧客を標的とする攻撃が確認されており、緊急修正プログラムがリリースされている。
CISA KEV 警告 26/09/21：Zyxel GS1900 の脆弱性 CVE-2026-7273 を登録
CISA Flags Actively Exploited Flaw in Zyxel GS1900 Switches
2026/09/22 gbhackers — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、Zyxel GS1900 Series スイッチに影響する深刻度の高い脆弱性を Known Exploited Vulnerabilities (KEV) カタログに追加し、実環境での悪用について警告している。この脆弱性は CGI プログラムに存在するスタックバッファ・オーバーフローに起因する。2026年9月21日に脆弱性 CVE-2026-7273 を KEV に追加した CISA は、影響を受ける組織に対して、ベンダーが提供する緩和策を実施し、緩和策が利用できない場合には、9月24日までに影響を受ける製品の使用を中止するよう求めた。また、Binding Operational Directive (BOD) 26-04 に基づき、この脆弱性をフォレンジック・トリアージが必要なものとして分類している。
Continue reading “CISA KEV 警告 26/09/21：Zyxel GS1900 の脆弱性 CVE-2026-7273 を登録”Aikido の Altar-1：セキュリティ防御に特化したオープン・ウェイト AI モデルとは？
Aikido Security Unveils Altar-1 Open-Weight AI for Cybersecurity Defense
2026/09/22 CyberSecurityNews — Aikido Security が発表したのは、組織自身のインフラ内だけで防御的なサイバーセキュリティ処理を実行できるよう設計された、オープン・ウェイト AI モデル Altar-1 である。その目的は、ソースコード／内部文書／セキュリティ調査結果などを外部のクラウド型推論サービスへ送信することなく、高度な AI を脆弱性の発見／ペネトレーション・テストに利用できるよう、セキュリティチームを支援することにある。
D-Link DIR-822A の脆弱性 CVE-2026-86296／86510：PoC コードも公開
D-Link DIR-822A Router Vulnerability Scores CVSS 10.0 With Public PoC Available
2026/09/22 gbhackers — D-Link が公表したのは、米国外向けの DIR-822A ルーターに影響を及ぼす深刻なスタック・バッファ・オーバーフローの脆弱性 CVE-2026-86296 である。この脆弱性は、CVSS v3.1／v4.0 のスコアはいずれも最大値の 10.0 と評価されており、概念実証 (PoC) のエクスプロイト・コードも公開されていると報告されている。同社は 9月18日にアドバイザリ SAP10516 を公開し、同アドバイザリを 9月21日に更新した。D-Link のセキュリティ・ポータルでは、グローバル向けのセキュリティ・アドバイザリ／脆弱性への対応情報／製品ライフサイクルに関する通知が提供されている。
Veeam Agent の脆弱性 CVE-2026-32996：Windows の SYSTEM 権限を侵害する PoC が登場
Veeam Agent Flaw Actively Exploited to Gain SYSTEM Privileges on Windows
2026/09/22 CyberSecurityNews — Veeam Agent for Microsoft Windows の深刻なローカル権限昇格の脆弱性 CVE-2026-32996 が、概念実証 (PoC) のエクスプロイト・コード公開を受けて注目されている。この脆弱性を悪用する低権限のローカルユーザーは、影響を受ける Windows デバイス上で NT AUTHORITY\SYSTEM 権限によるコマンド実行を引き起こす可能性がある。2026年9月14日に公開された技術的な詳細／エクスプロイト・コードにより、侵害後の攻撃チェーンに脆弱性 CVE-2026-32996 が組み込まれるリスクが高まっている。この脆弱性は、Veeam Agent for Microsoft Windows バージョン 13.0.2.1102 以下のビルドに影響する。
Red Hat OpenShift の脆弱性 CVE-2026-75939：悪意のペイロード混入の恐れ
Red Hat OpenShift Flaw Lets Attackers Poison Disconnected Registries With Malicious Releases
2026/09/22 gbhackers — Red Hat が公表したのは、OpenShift の重要な脆弱性 CVE-2026-75939 (CVSS：7.4) に関する情報であり、openshift/oc-mirror ツールに影響すると指摘している。この脆弱性の悪用に成功した攻撃者がリリース・イメージの署名検証を回避し、Disconnected Registry に悪意のあるペイロードを混入する恐れがあると警告している。管理者は oc-mirror を使用し、上流のソースからリリース・イメージを取得した後、隔離されたクラスタ向けの内部レジストリへのコピーを実行するが、このワークフローは、クラスタから公開レジストリへアクセスできない場合でも、イメージの出所を維持するために設計されている。
Microsoft SharePoint の脆弱性 CVE-2026-65660：低権限の攻撃者による RCE の恐れ
Microsoft SharePoint Flaw Lets Attackers Execute Code Remotely With Low Privileges
2026/09/22 CyberSecurityNews — Microsoft が公表したのは、オンプレミス版 SharePoint Server の深刻度の高いリモート・コード実行 (RCE) の脆弱性に関する情報であり、認証済みの低権限攻撃者がユーザー操作を必要とせずに、ネットワーク経由で任意のコードを実行する可能性があると警告している。このコード・インジェクションの脆弱性 CVE-2026-65660 (CVSS：8.8) は、SharePoint Enterprise Server 2016／SharePoint Server 2019／SharePoint Server Subscription Edition に影響する。SharePoint サーバは機密文書を保持して強い権限を持つサービス ID で動作するため、この脆弱性を悪用する攻撃者は、認証情報の窃取／横展開／データの持ち出し／環境内での永続的なアクセスを実現するための足掛かりを得る可能性がある。
Linux KVM の脆弱性 CVE-2026-89775 が FIX：ARM64 システムに生じる深刻な問題とは？
Critical Linux KVM Flaw Enables Guest-to-Host Escape on ARM64 Systems
2026/09/22 gbhackers — ARM64 システム向け Linux Kernel-based Virtual Machine (KVM) の深刻な脆弱性 CVE-2026-89775 を、セキュリティ研究者 Hyunwoo Kim が公表した。この脆弱性を悪用する攻撃者は、ネスト仮想マシンから脱出し、ARM64 ホストのカーネル・メモリを読み書きする可能性がある。
WordPress の CVE-2026-63030／60137 連鎖：29カ国の政府機関などを脅威アクターが侵害
Hackers Exploit WordPress CVE-2026-63030 and CVE-2026-60137 to Steal Government Data
2026/09/22 gbhackers — WordPress の深刻な脆弱性チェーン「wp2shell」を悪用する中国語話者とみられる脅威アクターが、29カ国の政府機関／中小企業を侵害している。ある西側諸国の政府機関からは、少なくとも 18,566 件の高機密性レコードが窃取されている。GreyNoise は、この活動について、6月上旬から Global Observation Grid を通じて追跡している、悪意のあるサイバー攻撃者 (MCA) と関連付けている。
