PoC Exploit Released for Critical GitLab RCE Vulnerability (CVE-2026-97229)
2026/10/16 CyberSecurityNews — GitLab の CI/CD 機能に存在する深刻な脆弱性 CVE-2026-97229 に対して、セキュリティ研究者の Jonah Burgess が概念実証 (PoC) コードを公開した。この脆弱性は、CI/CD の正規表現コンパイラで発生する整数オーバーフロー欠陥であり、悪用された場合には、脆弱な GitLab サーバ上での任意のコマンド実行に至る可能性がある。GitLab は、この問題を Critical に分類し、CVSS スコア 10.0 と評価している。エクスプロイト・コードがすでに一般公開されているため、未修正の組織は速やかに対応する必要がある。
Day: October 16, 2026
MITRE ATT&CK v20 が公開：AI を悪用するプロンプト・インジェクションやデータ窃取に対応
MITRE ATT&CK v20 Adds New AI Attack Techniques for Prompt Injection and Data Theft
2026/10/16 gbhackers — 2026年10月13日に MITRE は、サイバー攻撃者の戦術／技術／手順 (TTP) を体系化するフレームワーク MITRE ATT&CK の、ATT&CK v20 を公開した。今回のアップデートでは、プロンプト・インジェクション／AI を悪用する情報流出／AI の処理結果を汚染する攻撃といった、AI に関連する攻撃手法が Enterprise 領域に初めて追加されている。また、Enterprise／Mobile／ICS (Industrial Control System) などの領域をカバーするかたちで、攻撃手法／攻撃グループ／キャンペーン／ソフトウェアに関する情報が更新されている。
Continue reading “MITRE ATT&CK v20 が公開：AI を悪用するプロンプト・インジェクションやデータ窃取に対応”Progress MOVEit Transfer の 12 件の脆弱性が FIX：認証バイパスや権限昇格などの恐れ
Progress Warns of MOVEit Transfer Vulnerabilities Allowing Authentication Bypass and Privilege Escalation
2026/10/16 gbhackers — Progress Software が公表したのは、マネージド・ファイル転送 (MFT) プラットフォーム MOVEit Transfer に存在する、12 件のセキュリティ脆弱性に関する情報と修正版のリリースである。これらの脆弱性には、認証回避／セッション乗っ取り／管理者権限の取得につながる問題が含まれる。同社は 2026年10月15日に公開した「2026年9月の重大なセキュリティ情報」で、顧客に速やかなアップグレードを求めている。
Adobe Acrobat の脆弱性 CVE-2026-81983 と PoC：悪意のある PDF を開くだけでコード実行
Critical Adobe Acrobat Flaw Lets Malicious PDFs Trigger One-Click Memory Corruption
2026/10/16 CyberSecurityNews — Adobe Acrobat／Reader に存在する深刻な脆弱性 CVE-2026-81983 を悪用する攻撃者は、悪意のある PDF を開かせるだけでコード実行を引き起こせるという。すでに Adobe は、このメモリ破損を引き起こす脆弱性を修正している。この脆弱性の原因は、境界外書き込み (Out-of-Bounds Write) にあり、CVSS スコアは 7.8 と評価されている。攻撃に成功すると、被害者のユーザー権限で任意のコードが実行される可能性があるが、現時点で実際の攻撃における悪用事例は確認されていないと、Adobe は述べている。
Continue reading “Adobe Acrobat の脆弱性 CVE-2026-81983 と PoC：悪意のある PDF を開くだけでコード実行”
