Critical WatchGuard Endpoint Security Flaw Exposes Kernel and Process Memory
2026/10/06 gbhackers — WatchGuard Endpoint Security 製品に存在する、深刻な脆弱性を悪用するローカルの認証済み攻撃者は、ドライバの認証を回避して機密性の高いカーネル・メモリやプロセス・メモリにアクセスする可能性がある。2026年10月5日付のアドバイザリによると、この脆弱性 CVE-2026-13043 (CVSS 9.3) は、Panda Kernel Memory Access Driver (pskmad.sys) に影響を及ぼす。
Day: October 6, 2026
Atlassian Jira／Confluence の脆弱性 CVE-2026-21589 が FIX：Web ルート・ディレクトリへの不正アクセス
Atlassian CVE-2026-21589 Flaw Exposes Files in Jira and Confluence Data Center
2026/10/06 gbhackers — Atlassian が公表したのは、Jira Software Data Center／Confluence Data Center に影響を及ぼす、任意のファイル・アクセスに関する深刻な脆弱性 CVE-2026-21589 (CVSS 9.3) の情報である。この脆弱性を悪用する未認証の攻撃者は、有効な認証情報を必要とせずに、影響を受けるアプリケーションの Web ルート・ディレクトリ内にある特定のファイルへアクセスできる。
