Cisco Patches Actively Exploited SSL VPN Vulnerability Affecting ASA and FTD Firewalls
2026/10/28 gbhackers — Cisco が公開したのは、Secure Firewall Adaptive Security Appliance (ASA) および Secure Firewall Threat Defense (FTD) のリモート・アクセス SSL VPN サービスに存在する、深刻な脆弱性を修正するセキュリティ・アップデートである。この脆弱性 CVE-2026-76418 を悪用する未認証の攻撃者は、デバイスを再起動させ、サービス拒否 (DoS) を引き起こす可能性がある。
Day: October 28, 2026
Sony で発生した情報漏えい：顧客情報 2,585,481件とメールパスワード 54,401件が流出
Sony Data Breach Exposes 2.58 Million Customer Records and 54,401 Email Credentials
2026/10/28 gbhackers — Sony Network Communications が公表したのは、同社が提供するインターネット・サービス「So-net」と「ぷらら (Sコース)」に関連する顧客情報 2,585,481 件が漏えいしたことである。2026年10月27日に発表された、この情報漏えいでは、54,401件のメールアドレスに対応するパスワードも流出した。ただし、会員認証用のパスワードやクレジットカード情報は影響を受けていない。不正アクセスを受けたデータベースには、So-net の 2,141,986件と、ぷららの 443,495件の情報が保存されていた。流出した情報には、氏名／電話番号／メールアドレス／ユーザー ID／生年月日／性別／インターネット接続 ID が含まれている。これらの個人情報は、特定の利用者を標的とする、なりすましに悪用される可能性がある。
Continue reading “Sony で発生した情報漏えい：顧客情報 2,585,481件とメールパスワード 54,401件が流出”FortiBleed 2.0 が示す外部に流出した FortiGate 設定：40,573件の平文の機密情報
2026/10/28 CyberSecurityNews — 10月27日に公開された FortiBleed 2.0 の調査で確認されたのは、外部に流出した FortiGate の設定情報に、40,573 件の平文の機密情報が存在していることである。そこに含まれていたのは、37,076 件のローカルユーザーのパスワードと、ファイアウォールへのアクセス／VPN サービス／内部の ID 管理システムを結び付ける 1,576 件の Active Directory LDAP バインド情報などである。
Continue reading “FortiBleed 2.0 が示す外部に流出した FortiGate 設定：40,573件の平文の機密情報”OWASP の LLM Exploit Generation Guide 2.0：サイバー攻撃を変革する AI エージェント
OWASP Warns AI Agents Are Making Cyberattacks Easier for Less-Skilled Hackers
2026/10/28 gbhackers — AI エージェントやチャットボットにより、標的の発見や脆弱性の調査などに必要な、サイバー攻撃に必要な技術的スキルの水準が低下していると、OWASP が警告している。最新の調査で示されたのは、初心者であっても AI の指示を活用することで攻撃を進められることである。ただし、ツールが正常に動作しない場合や、複雑な攻撃に対処する場合には、依然として人間の専門知識が不可欠となる。10月27日に公開された LLM Exploit Generation Guide 2.0 では、人間が指示を与える言語モデルと、自律的に動作する AI エージェントが比較されている。この調査では、AI によって攻撃を実行しやすくなる一方で、すべての初心者が熟練した攻撃者になれるわけではないという点である。どちらの方式でも、人間による判断は必要とされる。
Oracle EBS の RCE 脆弱性 CVE-2026-101767：デコイ・システムに対する探索的な悪用の試みを確認
Hackers Actively Exploiting New Oracle EBS RCE Vulnerability
2026/10/28 CyberSecurityNews — Oracle E-Business Suite (EBS) の Critical 脆弱性を、未認証の攻撃者が悪用し、コマンド実行を試み始めている。2026年10月27日に、脅威インテリジェンス企業の Defused が確認したのは、同社のデコイ・システムに対する探索的な悪用である。ただし、今回の観測結果は、顧客のシステムに対する攻撃が成功したことを示すものではない。また、Oracle は、この活動が検出される前に修正パッチを公開していた。
Continue reading “Oracle EBS の RCE 脆弱性 CVE-2026-101767：デコイ・システムに対する探索的な悪用の試みを確認”
