Multiple cPanel & WHM Vulnerabilities Enable Root Code Execution and Admin Session Hijacking
2026/10/02 gbhackers — cPanel が公表したのは、cPanel & WHM に存在する 3 件の脆弱性であり、攻撃者による WHM 管理者セッションの乗っ取りや root ユーザーとしてのコマンド実行につながる可能性があると警告している。すでに同社は、これらの脆弱性に対するセキュリティ・アップデートをリリースしており、影響を受ける環境を使用する組織には、これを優先して適用することが求められる。これらの脆弱性は、新たにリリースされた修正版より前の、サポート対象となるすべての cPanel & WHM に影響する。
Continue reading “cPanel & WHM の脆弱性 CVE-2026-93698／93029／93697 が FIX：root でのコード実行と Admin セッション・ハイジャック”Kiteworks Patches 126 Vulnerabilities in Massive Security Update
2026/10/02 CyberSecurityNews — Kiteworks が公表したのは、セキュアなデータ転送プラットフォーム／関連アプリケーションに影響する 126件の脆弱性と、大規模なセキュリティ・アップデートのリリースに関する情報である。このアップデートには、高深刻度のアカウント乗っ取り／コード実行／セキュリティ機能の回避／権限のないデータ変更／権限昇格／サービス拒否 (DoS) に対する修正が含まれている。
GitLab warns of critical RCE vulnerability in AI Gateway service
2026/10/02 BleepingComputer — GitLab は、AI Gateway の重大な脆弱性 CVE-2026-90970 に関する情報を公表し、顧客に対して直ちに修正を適用するよう求めている。この脆弱性を悪用する攻撃者は、影響を受けるインスタンス上で任意のコマンドを実行する可能性がある。AI Gateway は、AI を活用した GitLab Duo の機能へアクセスするためのサービスであり、GitLab は、GitLab.com／GitLab Self-Managed／GitLab Dedicated で使用される独自のクラウドベース AI Gateway を運用している。一方、ユーザーは GitLab Duo Self-Hosted を通じて、GitLab Self-Managed 上に独自のセルフホスト型インスタンスを導入することもできる。
Zammad 0-Day Vulnerabilities Exploited to Gain Remote Code Execution and Root Access
2026/10/02 CyberSecurityNews — Zammad に存在する 2 件の深刻なゼロデイ脆弱性 CVE-2026-102489／CVE-2026-102490 が、DIVD 自身への攻撃で悪用されたと Dutch Institute for Vulnerability Disclosure (DIVD) が公表している。これらの脆弱性により、セッション・ハイジャック／Zammad サービス・ユーザー権限でのリモート・コマンド実行／root への権限昇格などが引き起こされる可能性がある。これらの脆弱性は、DIVD で発生した別の侵害事案を調査した後に、調査案件 DIVD-2026-00015 として公表されている。
Continue reading “Zammad のゼロデイ脆弱性 CVE-2026-102489／102490 が FIX：実環境での悪用を検出”Apache HTTP Server Flaws Enable Remote Code Execution and Denial-of-Service Attacks
2026/10/02 gbhackers — Apache が公表したのは、HTTP Server 2.4 に影響を及ぼす複数の脆弱性に関する情報であり、管理者に対して速やかなセキュリティ・アップデートの適用を求めている。これらの脆弱性に含まれるのは、スタック／ヒープ・バッファ・オーバーフローやメモリの不正利用に起因するリモート・コード実行 (RCE) の可能性のある欠陥や、サーバ・クラッシュ／サービス拒否 (DoS)／認証のバイパス／情報漏えいにつながる欠陥である。
Continue reading “Apache HTTP Server 2.4 の複数の脆弱性が FIX：RCE や DoS 攻撃の恐れ”OpenAI Blocks 15,000-User Campaign Trying to Extract Hidden AI Reasoning
2026/10/02 CyberSecurityNews — OpenAI が公表したのは、敵対的蒸留を通じて同社の AI モデルから保護された推論を抽出しようとする、15,000 人を超えるユーザーが関与した組織的なキャンペーンと、同社による活動の阻止に関する情報である。保護された推論とは、モデルが最終的な回答を生成する前に、タスクの処理で用いられる内部プロセスのことを指す。この非公開の推論には、中間的な分析／計画の手順／エンドユーザーに対して意図的に開示されない情報などが含まれる可能性がある。こうした情報を攻撃者が大規模に取得できるなら、開発／安全性テスト／インフラへの投資を行うことなく、高度なモデルの能力を再現を容易にする可能性がある。
Exploited Fortinet FortiMail Zero-Day Calls for Urgent Action
2026/10/02 SecurityWeek — 米国 Cybersecurity and Infrastructure Security Agency (CISA) と Fortinet は、FortiMail の重大な脆弱性 CVE-2026-104286 (CVSS 9.8) に関する情報を公表し、実環境で悪用されていると警告したが、現時点で、この脆弱性に対するパッチはリリースされていない。このゼロデイ脆弱性は、パストラバーサルおよび NULL バイトまたは NULL 文字の不適切な無害化に起因する。これを悪用する攻撃者は、基盤となるシステムへ任意のファイルを書き込む恐れがあり、細工した HTTP／HTTPS リクエストを介して、任意のコードやコマンドを実行する可能性がある。
Continue reading “Fortinet FortiMail のゼロデイ 脆弱性 CVE-2026-104286 の悪用を観測：CISA は KEV に登録”Critical Red Hat Satellite Flaw Could Enable Root Password Theft and Code Execution Attacks
2026/10/02 CyberSecurityNews — Red Hat が公表したのは、Red Hat Satellite の脆弱性 CVE-2026-96659 (CVSS 9.1) の情報と修正のリリースである。この脆弱性を悪用する低権限の認証済みユーザーは、root パスワードを含む機密性の高いホスト情報へアクセスする可能性がある。この問題は、プロビジョニング／設定管理／ライフサイクル管理に使用される、Red Hat Satellite インフラの Foreman コンポーネントに影響する。
Continue reading “Red Hat Satellite の脆弱性 CVE-2026-96659 が FIX：root パスワード窃取とコード実行の恐れ”
