Bitget、3870万ドル流出 第三者製ソフトのゼロデイが原因

暗号資産取引所Bitgetが、第三者製ソフトウェアのゼロデイ脆弱性を悪用した攻撃により、3870万ドルが盗まれたことを確認。攻撃者がウォレット環境への横展開に成功した。

#ゼロデイ #情報漏洩 #脆弱性

Citrix NetScaler CVE-2026-88771、スーパーユーザー作成とWebシェル展開を確認

攻撃者がCitrix NetScaler CVE-2026-88771を悪用し、Webシェルを配置してスーパーユーザーを作成。設定データの窃取を試行。CSSのようなURLにマップされたシェルが検出されている。

#CVE #脆弱性 #標的型攻撃

Microsoft Malware Protection Engine における任意の特権ファイルの書き込みが可能となるファイル操作での検証不備

Microsoft Defenderの構成ソフトウェアにおける2026年5月修正の脆弱性を悪用するエクスプロイトコードが公開された。ファイル操作の検証不備により、任意の特権ファイル書き込みが可能となる。

#脆弱性 #マルウェア #情報セキュリティ

NVIDIA製GPU関連ソフトに脆弱性 - 重要度「クリティカル」も

NVIDIAは「NVIDIA GPU Display Driver」と「NVIDIA vGPU Software」の脆弱性に対するセキュリティアップデートをリリースした。「NVIDIA vGPU Software」にはクリティカル評価の脆弱性も含まれている。

#脆弱性 #情報セキュリティ

「Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 更新や侵害調査を

Cisco Systemsは「Cisco Catalyst SD-WAN Manager」のゼロデイ脆弱性に対するセキュリティアップデートをリリースした。すでに悪用が確認されており、ユーザーは至急の更新と侵害調査が推奨されている。

#ゼロデイ #脆弱性 #情報セキュリティ

「Apache WSS4J」に認証回避など7件の脆弱性 - 修正版が公開

SOAPメッセージに「WS-Security」を適用するJavaライブラリ「Apache WSS4J」に認証回避を含む7件の脆弱性が発見された。開発者は速やかに修正版へのアップデートが推奨される。

#脆弱性 #情報セキュリティ

Apple製品やCiscoのSD-WAN管理製品の脆弱性悪用に注意喚起 - 米当局

米当局がAppleおよびCisco Systems製品の脆弱性が実際に悪用されていることを警告。Ciscoのセキュアエッジ製品やApple製品が標的となっており、ユーザーの迅速なセキュリティパッチ適用が推奨されている。

#脆弱性 #情報セキュリティ

TeamViewer、深刻な脆弱性への緊急パッチを呼びかけ

リモートアクセスソフトのTeamViewerが、クライアント・ホストソフトウェアに影響する高深刻度の脆弱性について、顧客に対して直ちにパッチを適用するよう警告。至急の対応が必要。

#脆弱性 #情報セキュリティ

OpenSSL、DTLS の高深刻度脆弱性を修正 — ヒープメモリ漏洩の可能性

OpenSSL が DTLS の高深刻度脆弱性を修正しました。この欠陥はヒープメモリを暗号化されていない状態で漏洩させるか、OpenSSL を使用するソフトウェアをクラッシュさせる可能性があります。現在のところ悪用は報告されていません。

#情報漏洩 #脆弱性 #情報セキュリティ

AIエージェントが「普通の検索」を装って脆弱性を探った記録
https://papoo.work/doc/3927f0fcacccb53d
#ai #セキュリティ #脆弱性 #政府機関 #自律エージェント

NetScaler の脆弱性を悪用、WHIPSHOT と SLAPSHOT を展開

不明な攻撃者が既知の Citrix NetScaler 脆弱性を悪用してroot権限を獲得。Webシェルとトンネリングツール WHIPSHOT、SLAPSHOT を配置される。管理者は対策済みシステムも含め緊急検査が必要。

#脆弱性 #標的型攻撃 #情報セキュリティ

GitLab、旧ブランチ向けにセキュリティ更新 - クリティカル脆弱性を修正

GitLabはクリティカル脆弱性を修正するため、旧ブランチ向けのセキュリティ更新をリリースした。バックポート対応により、サポート対象外のバージョンでも脆弱性が解決される。

#脆弱性 #情報セキュリティ

OpenSSLの脆弱性(High: CVE-2026-84782, Moderate: CVE-2026-84783, Low: CVE-2026-35189複数)と4.0.3, 3.6.5, 3.5.9, 3.4.8, 3.0.23, 1.1.1zj, 1.0.2zsリリース

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #ssh #openssl #ssl

security.sios.jp/vulnerabilit...

Mozilla、ブラウザ最新版「Firefox 157」を公開 - 脆弱性76件を解消

Mozilla FoundationはFirefox 157をリリース。76件のセキュリティ脆弱性に対処している。延長サポート版のアップデートも同時提供。

#脆弱性 #情報セキュリティ

#JPCERT の報告された #脆弱性 週刊 #レポート
報告数が、本当に最近の報告数は、数年前の倍くらいになってる。
今後さらに増えてくるのかな。
というか（今回も？）有名どころがいっぱい載ってるなｗ
今回のリストに載ってるものを使ってない企業（というかネット利用者も）なんて
本当にゼロじゃないかなｗ
www.jpcert.or.jp/wr/2026/wr26...

アイデンティティ管理製品「SailPoint IdentityIQ」に深刻な脆弱性

SailPointのアイデンティティ管理製品「SailPoint IdentityIQ」に深刻な脆弱性が発見された。同社は既に修正プログラムを公開している。

#脆弱性 #情報セキュリティ

Weekly Report: ServiceNow AI Platformに複数の脆弱性

#脆弱性 #情報セキュリティ

AI コーディングやローコード開発の落とし穴を解説 ～ GMOイエラエ、10/6 に Web アプリ脆弱性診断のオンラインセミナー開催

GMOサイバーセキュリティ byイエラエは10月6日、Webアプリケーション脆弱性診断をテーマにしたオンラインセミナーを開催。AIコーディングやローコード開発における脆弱性の落とし穴と新たな診断プランを紹介する。

#脆弱性 #情報セキュリティ

ブラウザ「Chrome」にセキュリティ更新 - 脆弱性32件を修正

Googleはウェブブラウザ「Chrome」のセキュリティアップデートをリリースした。32件の脆弱性に対応しており、クリティカル評価の脆弱性も含まれている。

#脆弱性 #情報セキュリティ

MCP Python SDK の OAuth 認証情報窃取脆弱性、v1.30.0/2.2.0で修正

MCP Python SDKに悪意あるサーバーがOAuth認証情報を窃取できる脆弱性が発見。認証フローをリダイレクトされ、認証情報が盗まれる恐れがあります。バージョン1.30.0と2.2.0で修正済み。速やかなアップデートが推奨されます。

#脆弱性 #情報セキュリティ