Critical Drupal Commerce Vulnerability Could Let Hackers Buy Products for Just $0.01
2026/10/30 CyberSecurityNews — Drupal Commerce Core に存在する、深刻なセキュリティ上の脆弱性を悪用する攻撃者により、オンラインストアが金銭的損失を被る危険性があると、同社は警告している。脆弱性 CVE-2026-118539 を悪用する攻撃者は、Drupal の Web サイトや接続されたショッピング・アプリケーションで、商品やサービスを販売するために使用されるモジュールのアクセス制御を回避できる。今回の脆弱性で懸念されるのは、ストアのデータや取引情報が不正に変更される可能性である。ただし、攻撃者が商品を0.01ドルで購入できるという点について、Drupal は確認していない。
Day: October 30, 2026
Ivanti Connect Secure の脆弱性 CVE-2026-104935／111357／118527：連鎖的に悪用する活発な攻撃を観測
Ivanti Connect Secure 0-Days Exploited in the Wild to Gain Unauthenticated Root Access
2026/10/30 CyberSecurityNews — Ivanti Connect Secure VPN アプライアンスに存在する、複数のゼロデイ脆弱性を組み合わせて悪用する攻撃者が、認証を必要とせずに root 権限を取得し、保存された認証情報や Active Directory の機密情報を漏えいさせている。Ivanti は、10月に最初の修正パッチを公開した後に、2026年10月29日に追加の修正版を公開し、限定された数の顧客に対する攻撃を確認したとしている。
Continue reading “Ivanti Connect Secure の脆弱性 CVE-2026-104935／111357／118527：連鎖的に悪用する活発な攻撃を観測”日本で深刻化するサイバー攻撃の危機：AI ツールを悪用する攻撃者が企業や政府を標的化
Japan Faces Growing Cyberattack Crisis as AI Tools Help Hackers Target Businesses and Government
2026/10/30 gbhackers — 日本では、AI を利用したサイバー攻撃が相次いでおり、企業や公共機関の防御体制における弱点が明らかになっている。証券会社から配送会社に至るまで、数十件のインシデントが発生し、データ漏えいが相次いでいる。
Continue reading “日本で深刻化するサイバー攻撃の危機：AI ツールを悪用する攻撃者が企業や政府を標的化”CISA KEV 警告 26/10/29：GitLab の脆弱性 CVE-2026-97229 を登録
CISA Confirms Active Exploitation of GitLab Vulnerability CVE-2026-97229
2026/10/30 gbhackers — 米国の CISA は、GitLab Community Edition／Enterprise Edition に影響を及ぼす深刻な脆弱性 CVE-2026-97229 の実際の悪用を確認した。2026年10月29日に CISA は、この脆弱性を既知の悪用された脆弱性 (KEV) カタログに追加した。これにより、影響を受けるサーバを運用している組織には、早急な対応が求められる。この脆弱性を悪用する未認証の攻撃者は、CI/CD の設定に細工した正規表現を組み込むことで、GitLab サーバ上で任意のコードを実行できる。GitLab は、この問題の原因を正規表現の検証不足としており、CWE-190 に分類される整数オーバーフローまたはラップアラウンドの脆弱性と位置付けている。
