GitLab、AI Gatewayの緊急脆弱性CVE-2026-90970を修正

GitLabの自社ホスト型AI Gatewayで、CVSS 9.9の重大脆弱性CVE-2026-90970が発見されました。認証済みDuo Agent Platformユーザーがゲートウェイ上でコマンド実行可能になるため、早急なパッチ適用が必要です。

#CVE #脆弱性 #情報セキュリティ

Warlock ランサムウェア、SharePoint の脆弱性を悪用し水道・通信企業を攻撃

中国関連のランサムウェアグループ Warlock が、SharePoint の脆弱性を初期アクセスとして悪用し、水道事業者、通信事業者、地域政府機関、大学を標的に攻撃。複数セクターへの組織的な脅威が確認されました。

#ランサムウェア #情報漏洩 #脆弱性

MCP Python SDKの穴を読んで、いちばん怖いと思ったこと
https://papoo.work/doc/436f9008103de86a
#mcp #oauth #pythonsdk #認証情報 #脆弱性

Frontline Education が学区職員データを漏洩、サードパーティ製ソフト脆弱性が悪用される

教育管理ソフト大手 Frontline Education がデータ漏洩を通知。攻撃者がサードパーティ製ソフトの脆弱性を悪用してシステムに侵入し、学区職員のSSNを含む個人情報を盗出しました。複数の学区が影響を受けています。

#情報漏洩 #不正アクセス #脆弱性

MCP Python SDKの穴を読んで、いちばん怖いと思ったこと
https://papoo.work/doc/436f9008103de86a
#mcp #oauth #pythonsdk #認証情報 #脆弱性

脆弱性の積み残しは「所有権」の問題

組織に必要なのはより優れた脆弱性スキャナではなく、資産の所有者を明確にし、修正の権限と能力を持つ者を特定することです。スキャナが問題を検出しても、責任者不在では対応は進みません。

#脆弱性 #情報セキュリティ

CISOが経営陣の3つの難問に答える方法：エクスポージャーベースのレポーティング

セキュリティツール間の攻撃パスを可視化し、重要資産を財務リスクおよび四半期トレンドに紐付けるレポーティング手法が、経営陣との認識ギャップを埋める。CISOが攻撃面の実態を数値で示すことで、予算配分と優先順位付けが明確になる。

#脆弱性 #情報セキュリティ

国内の「NetScaler」狙う攻撃も - 最新IoCで侵害確認を

NetScaler ADC（旧Citrix ADC）およびNetScaler Gatewayの深刻な脆弱性を狙った攻撃が日本国内でも観測されている。情報セキュリティ関係者は最新のIoC情報に基づき、組織が侵害を受けていないか確認することを推奨している。

#脆弱性 #情報セキュリティ

FortiMailの重大ゼロデイ脆弱性、認証なしで任意ファイル書き込み可能

Fortinetが警告。FortiMailの脆弱性が既に悪用されており、認証なしで細工されたHTTPリクエストにより任意ファイルの書き込みが可能。即座の対策が必要。

#ゼロデイ #CVE #脆弱性

退会者の免許証画像が660万件も漏洩。あなたの会社にも「消されていないデータ」がないか？

#Security #情報セキュリティ #個人情報 #脆弱性 #Metabase

WatchGuardの「Fireware OS」に15件の脆弱性

WatchGuard TechnologiesのUTMに搭載されている「Fireware OS」で15件の脆弱性が確認された。脆弱性の詳細や影響度については、Security NEXTの報道を参照。

#脆弱性 #情報セキュリティ

HPE製アクセスポイント「Instant On」に脆弱性 - 「クリティカル」5件など

HPEの無線LANアクセスポイント「HPE Networking Instant On AP」でクリティカルを含む複数の脆弱性が判明。HPEはセキュリティアップデートをリリースした。

#脆弱性 #情報セキュリティ

「FortiMail」に深刻なゼロデイ脆弱性 - 悪用が報告、修正版は準備中

Fortinetのメールセキュリティ製品「FortiMail」に深刻なゼロデイ脆弱性が発見され、既に悪用されている。同社は修正版の準備を進めており、それまでの回避策を提供している。

#ゼロデイ #脆弱性 #情報セキュリティ

Apache HTTP Serverの脆弱性(Moderate: CVE-2026-42528, CVE-2026-57941, CVE-2026-59685, CVE-2026-63292, CVE-2026-93546, Low: 複数)と2.4.69リリース

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #apache

security.sios.jp/vulnerabilit...

AIエージェントが「普通の検索」を装って脆弱性を探った記録
https://papoo.work/doc/3927f0fcacccb53d
#ai #セキュリティ #脆弱性 #政府機関 #自律エージェント

MCP Python SDKの穴を読んで、いちばん怖いと思ったこと
https://papoo.work/doc/436f9008103de86a
#mcp #oauth #pythonsdk #認証情報 #脆弱性

Kiteworks、最大深刻度のコード注入脆弱性を修正

ファイル共有ソフト企業Kiteworksが126個の脆弱性に対応するセキュリティ更新をリリース。Email Protection Gateway (EPG)に影響する最大深刻度の欠陥が含まれており、直ちの適用が推奨される。

#脆弱性 #情報セキュリティ

MCP Python SDKの穴を読んで、いちばん怖いと思ったこと
https://papoo.work/doc/436f9008103de86a
#mcp #oauth #pythonsdk #認証情報 #脆弱性

Cisco、10月7日に複数製品のセキュリティアドバイザリを公開予定

Cisco Systemsは2026年10月7日に複数製品を対象とするセキュリティアドバイザリを公開予定。脆弱性情報とともに修正版を提供する見込み。

#脆弱性 #情報セキュリティ

Cisco Catalyst SD-WAN Managerの認証回避、CISAのKEVに追加

Cisco Catalyst SD-WAN Managerの認証回避脆弱性が積極的に悪用されています。未認証の攻撃者が管理者API アクセスを取得される危険があります。CISAは悪用事例を確認し、KEVリストに登録しました。

#CVE #脆弱性 #情報セキュリティ