Kiteworks、重大脆弱性にパッチ対応、顧客システムのシャットダウン勧告を解除

Kitewarksが重大脆弱性を修正し、予防措置として実施していた顧客システムのシャットダウン勧告を解除。パッチ適用により顧客は通常運用を再開可能になった。

#脆弱性 #情報セキュリティ

WatchGuard製アクセスポイントに複数脆弱性 - 「クリティカル」も

WatchGuard TechnologiesのアクセスポイントWatchGuard APに複数の脆弱性が発見された。クリティカル評価の脆弱性を含む。WatchGuardは既に修正版を提供しており、ユーザーの速やかなアップデートが推奨されている。

#脆弱性 #情報セキュリティ

Apple、標的型攻撃で悪用されたCoreGraphicsゼロデイを修正

Appleが、iOSデバイスを狙った「極めて高度な」標的型攻撃で悪用されていたCoreGraphicsのゼロデイ脆弱性を修正するセキュリティアップデートをリリースした。詳細の公開まで、ユーザーは迅速な更新を推奨される。

#ゼロデイ #脆弱性 #標的型攻撃

負担を抑えた ISMS 運用と脆弱性診断とは？ エーアイセキュリティラボと SecureNavi が 9 / 30 セミナー開催

エーアイセキュリティラボと SecureNavi は9月30日、「最初だけのセキュリティから脱却 強い組織に欠かせないリスク管理のPDCA」をテーマにセミナーを共催する。ISMS 運用の負担軽減と継続的なリスク管理についての講演を実施予定。

#脆弱性 #情報セキュリティ

「macOS」にアップデート - iOSで悪用の可能性ある脆弱性に対処

Appleは2026年9月28日、macOS TahoeおよびmacOS Sequoia向けのセキュリティアップデートをリリース。iOSで悪用の可能性がある脆弱性に対処している。

#脆弱性 #情報セキュリティ

「iOS 26.7.1」公開、脆弱性を修正 - 特定個人への攻撃で悪用か

Appleが2026年9月28日にiOS 26.7.1とiPadOS 26.7.1をリリース。特定個人を狙った攻撃で悪用された可能性のある脆弱性に対処している。

#脆弱性 #情報セキュリティ

WordPressに残っていた、認証なしで踏み込める経路トラバーサルの話
https://papoo.work/doc/d483f9031c0159ae
#wordpress #脆弱性 #php #rce #セキュリティ

AI を使った攻撃は、結局 AI でしか守れないのか？ Google・Anthropic などから読み取る 5 つの変化と変わらないこと

#Security #脆弱性 #VPN #サイバーセキュリティ #中小企業

CISA: Citrix NetScalerの重大脆弱性が世界的に悪用中

Citrix NetScalerの2つの重大脆弱性が世界中で積極的に悪用されています。Citrixは修正版をリリース済み。システム管理者は緊急アップグレードが必須です。

#CVE #脆弱性 #情報セキュリティ

注意喚起: NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）に関する注意喚起

Cloud Software Groupが9月27日にNetScaler ADCおよびGatewayの8つの脆弱性を公表しました。CVE-2026-88771、CVE-2026-88772は認証なしでリモート攻撃者による任意コード実行が可能で、すでに悪用が確認されています。CVE-2026-88771はデフォルト構成含むすべての構成が影響を受け、CVE-2026-8877…

#CVE #脆弱性 #情報セキュリティ

CISA、Citrix脆弱性のパッチを水曜日までに適用するよう連邦機関に指示

米国サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、Citrix NetScalerの2つの重大な脆弱性を悪用した攻撃に対して、連邦政府機関に週末中に緊急パッチの適用を指示。すでに悪用が確認されている脆弱性で、政府機関は水曜日までの修復が必須。

#脆弱性 #情報セキュリティ

「SharePoint」「WordPress」など脆弱性5件の悪用を警告 - 米当局

米CISA（サイバーセキュリティインフラストラクチャセキュリティ庁）は、NetScaler、WordPress、SharePoint、RouterOSの脆弱性5件が悪用されていると警告。これらの脆弱性を持つシステムは早急な対策が必要とされている。

#脆弱性 #情報セキュリティ

「Citrix NetScaler」に複数脆弱性 - 2件で悪用を確認、侵害調査を

Cloud Software GroupのNetScaler ADCおよびNetScaler Gatewayに複数の脆弱性が発見された。このうち2件についてはすでに悪用が確認されており、ベンダーは早急な対処を呼びかけている。

#脆弱性 #情報セキュリティ

固く縛ったつもりでも、すり抜けるのか
https://papoo.work/doc/940e229a151e3a5f
#ai #脆弱性 #サプライチェーン #git #セキュリティ

ThreatsDay: AI検索汚染、コーディングツール漏洩、ワンクリック実行など15件

週間脅威ニュース。AI検索結果の汚染、AIツールによるリポジトリ漏洩、ワンクリックコード実行脆弱性、更新ファイル改ざん、フィッシング、サプライチェーン攻撃、EDR回避技術など複数の重大リスクが報告された。開発者とセキュリティ専門家は警戒が必要。

#サプライチェーン攻撃 #情報漏洩 #脆弱性

OnePlusの未パッチ脆弱性でアプリが権限なしでroot取得可能

OnePlusの2つの未パッチ脆弱性により、権限なしのインストール済みアプリがstock OxygenOS端末でroot権限を取得可能。現在のところ実際の悪用事例は報告されていません。

#脆弱性 #情報セキュリティ

Salesforce AgentsのセキュリティギャップがSlackフィッシングを実現

「Salesbleed」という脆弱性により、Agentic AIがWeb上の任意の指示を複数アプリケーション経由で社内通信チャネルに持ち込める。信頼される内部チャネルを悪用したフィッシング攻撃が実現される可能性がある。

#脆弱性 #フィッシング #情報セキュリティ

警告: Citrix NetScaler の未パッチRCE 2件が悪用中

watchTowr が報告した2つの未修正 NetScaler RCE 脆弱性が実際に悪用されています。Citrix はまだセキュリティ情報や修正プログラムを公開していない状態です。

#ゼロデイ #脆弱性 #情報セキュリティ

Oracle PeopleSoft の脆弱性、WAF 回避して Web シェル展開

ShinyHunters 関連の攻撃者が CVE-2026-35273 を悪用し、WAF ルールを回避して Oracle PeopleSoft の複数システムに Web シェルを展開。企業システムへの直接的なリスクが高まっています。

#ゼロデイ #CVE #脆弱性

📢 ムラウチドットコムで不正アクセス、771万件超の個人情報漏えいを確認
Webシステムの脆弱性を悪用され、氏名・住所・電話番号・メールアドレスなどが外部へ持ち出されました。クレジットカード情報とパスワードは対象外です。
#ムラウチドットコム #不正アクセス #情報漏えい #脆弱性

👉 公式リリース永久保存版（ブログ）
blog.b-son.net/2026/07/sec2...