東産業 公式サイトにwp2shell を悪用した不正アクセス

株式会社東産業の公式サイトが9月14日に不正アクセスを受けたことが判明。wp2shellという脆弱性を悪用した攻撃が行われた。

#不正アクセス #脆弱性 #情報セキュリティ

LEAN BODY が利用する分析ツール「Metabase」の脆弱性を悪用した不正アクセス

株式会社LEAN BODYは9月15日、同社が利用する分析ツール「Metabase」の脆弱性を悪用された不正アクセスが発生したことを発表。顧客情報などへのアクセスが確認されている。

#不正アクセス #脆弱性 #情報セキュリティ

「cPanel & WHM」に3件の脆弱性 - いずれも「クリティカル」

WebPros Internationalがホスティング管理ツール「cPanel & WHM」の脆弱性を修正するセキュリティアップデートをリリース。確認された3件の脆弱性はすべて「クリティカル」と評価されている。

#脆弱性 #情報セキュリティ

「GitLab AI Gateway」にサンドボックス回避の脆弱性 - コマンド実行のおそれ

GitLabはGitLab AI Gatewayのサンドボックス回避脆弱性を報告。攻撃者がコマンド実行を行う可能性があり、深刻度は高い。セルフホスト環境への早期アップデートを推奨している。

#脆弱性 #情報セキュリティ

「Chrome」がアップデート - 脆弱性11件を解消

Googleは、ウェブブラウザ「Chrome」のアップデートをリリースし、11件のセキュリティ上の問題を修正した。

#脆弱性 #情報セキュリティ

Google、Chromeのクリティカルな脆弱性 CVE-2026-103628を修正―WebGLの境界外書き込み、11件の脆弱性に対応
rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース #脆弱性

MCP Python SDKの穴を読んで、いちばん怖いと思ったこと
https://papoo.work/doc/436f9008103de86a
#mcp #oauth #pythonsdk #認証情報 #脆弱性

Fortinet、FortiMailの重大脆弱性CVE-2026-104286が0-dayで悪用中と警告

FortinetはFortiMailの重大脆弱性CVE-2026-104286が0-day攻撃で悪用されていることを警告。攻撃者は脆弱なデバイスで任意コード実行が可能。ユーザーは緊急にパッチ適用が必要。

#ゼロデイ #CVE #脆弱性

バッファロー製 Wi-Fi 製品に複数の脆弱性

IPAとJPCERT/CCが9月28日、バッファロー製Wi-Fi製品の複数の脆弱性をJVNで公表した。詳細な脆弱性情報と影響範囲は発表資料で確認できる。

#脆弱性 #情報セキュリティ

PFU 製 Image Scanner Driver for Linux に複数の脆弱性

IPAとJPCERT/CCが9月29日、PFU製Image Scanner Driver for Linuxの複数の脆弱性をJVNで公表した。詳細な脆弱性内容と影響範囲については記事本文を参照。

#脆弱性 #情報セキュリティ

🛡️ サンポー食品でWebシステムの脆弱性を悪用された可能性のある不正アクセスが発生
管理者権限の取得やウェブサイト改ざんを確認。現時点で個人情報漏えいは確認されていません。
#サンポー食品 #不正アクセス #脆弱性 #Webサイト改ざん

👉 公式リリース永久保存版（ブログ）
blog.b-son.net/2026/10/sec2...

Warlock、SharePointの脆弱性を悪用しセキュリティツール無効化とランサムウェア展開

Warlockは少なくとも4つの組織（重要インフラ事業者2社を含む）に対し、SharePointの脆弱性を悪用してセキュリティツールを無効化しランサムウェアを展開する攻撃を実施。重要インフラへの直接的な脅威。

#ランサムウェア #脆弱性 #標的型攻撃

「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も

Apache HTTP Serverの開発チームが2026年10月1日に最新版2.4.69をリリースした。CVSSスコア9.8の脆弱性を含む複数の脆弱性が報告されている。

#脆弱性 #情報セキュリティ

MCP Python SDKの穴を読んで、いちばん怖いと思ったこと
https://papoo.work/doc/436f9008103de86a
#mcp #oauth #pythonsdk #認証情報 #脆弱性

Dell、CSMの最大深刻度脆弱性をすぐにパッチ適用するよう呼びかけ

DellがContainer Storage Modules(CSM)の最大深刻度脆弱性2件をパッチしました。Kubernetes環境でDellエンタープライズストレージを利用する管理者に対して、緊急のパッチ適用を推奨しています。

#脆弱性 #情報セキュリティ

GitLab AI Gateway に重大な RCE 脆弱性、即座のパッチを呼びかけ

GitLab は AI Gateway サービスの重大な RCE 脆弱性について警告し、顧客に緊急パッチの適用を求めています。攻撃者は脆弱なインスタンス上で任意のコマンドを実行できる可能性があり、直ちの対応が必要です。

#脆弱性 #情報セキュリティ

SWIFT銀行・政府向けミドルウェアのRCE脆弱性、MFA迂回リスク

SWIFT環境で動作するミドルウェアにRCE脆弱性が発見され、ハードウェアベースのMFAを迂回される危険性があります。銀行や政府機関は緊急にパッチを適用してください。

#脆弱性 #情報セキュリティ

Kiteworks と Citrix のゼロデイ対応、企業によって明暗分かれる

Kiteworks は 9 時間のシャットダウンを顧客に指示して対応する一方、Citrix はパッチ公開前の攻撃報告について沈黙を保つなど、ゼロデイ脆弱性への対応方針が大きく異なり、ベンダーの透明性と対応能力の課題が浮き彫りになった。

#ゼロデイ #脆弱性 #情報セキュリティ

Dell CSM の6つの脆弱性、Kubernetes ノードで認証回避と root 権限取得を可能に

Dell Container Storage Modules (CSM) に認証回避、ストレージ認証情報アクセス、クラスタ全体の権限昇格を可能にする6つの脆弱性が存在。未認証の攻撃者が admin アクセスと root 権限を取得可能なため、Kubernetes 環境を利用する企業は早急なパッチ適用が必要。

#CVE #脆弱性 #情報セキュリティ

GitLab、AI Gatewayの緊急脆弱性CVE-2026-90970を修正

GitLabの自社ホスト型AI Gatewayで、CVSS 9.9の重大脆弱性CVE-2026-90970が発見されました。認証済みDuo Agent Platformユーザーがゲートウェイ上でコマンド実行可能になるため、早急なパッチ適用が必要です。

#CVE #脆弱性 #情報セキュリティ