LiteLLM Supply Chain Compromise Exposes AI Developer Credentials to Malware Attacks
2026/10/22 gbhackers — LiteLLM バージョン 1.107.0 がサプライチェーン攻撃により侵害され、PyPI のホイール・パッケージとコンテナ・イメージを通じて、認証情報を窃取するマルウェアが配布された。2026年10月21日に Socket の研究者たちが報告したのは、アプリケーションが LiteLLM をインポートしていなくても、悪意のある Python 起動フックが実行され、クラウドの認証情報／開発者の機密情報／AI 関連の認証ファイルが漏えいする可能性である。
Continue reading “LiteLLM にサプライチェーン侵害が発生：PyPI を介した認証情報窃取マルウェアの配布”Atlassian Releases Massive Security Update Addressing 176 Flaw Entries in Jira and Confluence
2026/10/22 CyberSecurityNews — Atlassian が公開したのは、Jira／Confluence／Bamboo／Bitbucket／Crowd などの製品に存在する、176 件の脆弱性に対応する 2026年10月のセキュリティ情報である。このアドバイザリは 10月20日に公開され、深刻度 High の脆弱性 162 件と、サードパーティ製コンポーネントに存在する深刻度 Critical の脆弱性 14 件が記載されている。
Continue reading “Atlassian が大規模なセキュリティ更新を公開：Jira／Confluenceなどの 176件の脆弱性に対応”12-Year-Old GitLab Vulnerability Allows Remote Code Execution on Self-Managed Server
2026/10/22 CyberSecurityNews — GitLab が公開したのは、セルフ・マネージド環境で運用されるサーバ上で、未認証の攻撃者に任意のコード実行を許す可能性がある、深刻度 Critical の脆弱性 CVE-2026-110264 (CVSS 10.0) に対するセキュリティ・アップデートである。この脆弱性は、GitLab Community Edition (CE)／Enterprise Edition (EE) に影響するものであり、2026年10月21日の時点で修正版が公開されている。
Hackers Are Breaking Into FortiGate, FortiWeb and Palo Alto GlobalProtect Systems to Steal Passwords
2026/10/22 CyberSecurityNews — インターネットに公開されたファイアウォールや VPN システムが、認証情報の窃取と企業ネットワークへの継続的なアクセスを目的とする攻撃キャンペーンの標的となっている。この活動では、Fortinet の FortiGate と FortiWeb、Palo Alto Networks の GlobalProtect ポータルが狙われており、侵入後の攻撃者により、デバイスの設定情報に保存されたパスワードが収集され、それらの認証情報を悪用し、ネットワーク内部でのアクセス範囲を拡大する恐れがある。
Continue reading “FortiGate／FortiWeb／GlobalProtect の侵害リスク：認証情報窃取やデータ流出を確認”Critical Cisco Expressway Flaw Lets Attackers Execute Commands as Root
2026/10/22 gbhackers — Cisco が公開したのは、Expressway シリーズに存在する深刻度の高い脆弱性 CVE-2026-76466 に対処するセキュリティ・アップデートである。この脆弱性の CVSS v3.1 基本スコアは 9.8 であり、クラスタ構成で運用される Expressway 環境に影響するほか、未認証のリモート攻撃者が root 権限で任意の OS コマンドを実行できる可能性がある。
Fortinet Urges Customers to Patch Critical Flaws Affecting FortiOS, FortiManager, and FortiAnalyzer
2026/10/22 CyberSecurityNews — Fortinet は顧客に対して、2026年10月22日に公開予定の FortiOS／FortiManager／FortiAnalyzer 向けセキュリティ・アップデートを優先して適用するよう呼びかけている。今回の一斉リリースに含まれるのは、AI を活用したセキュリティ・テストにより発見された、深刻度が Critical／High の脆弱性への修正である。インターネットからアクセス可能なデバイスを最優先で対応すべきだと、同社は強く求めている。
Continue reading “FortiOS／FortiManager／FortiAnalyzer におけるパッチ適用スケジュール：顧客に求められる速やかな対応”
