ShinyHunters、Oracle PeopleSoft攻撃でWAFバイパス技術を悪用

恐喝グループShinyHuntersがURL符号化トリックを使用し、Oracle PeopleSoft CVE-2026-35273の脆弱性に対するWAFルールを回避。脆弱なサーバーへの広範な悪用が再開される可能性がある。

#CVE #脆弱性 #標的型攻撃

AIが手を貸すと、攻撃の速度感が変わってしまう
https://papoo.work/doc/d4b4397bdeb85e95
#ai #脆弱性 #認証 #sso #サイバーセキュリティ

固く縛ったつもりでも、すり抜けるのか
https://papoo.work/doc/940e229a151e3a5f
#ai #脆弱性 #サプライチェーン #git #セキュリティ

Bitget、北朝鮮の疑いがある攻撃者による3.5億ドルの盗難を報告

Bitgetが、バックエンド財布システムの侵害とトランザクションデータの偽造を通じて、北朝鮮の疑いがある攻撃者に3.5億1600万ドルが盗まれたと発表。インフラの深刻な脆弱性が露呈した。

#脆弱性 #標的型攻撃 #情報セキュリティ

SharePoint RCEとMikroTik RouterOSの脆弱性が野生で悪用中

CISAが悪用中のSharePoint RCEとRouterOS脆弱性をKEVに追加。RouterOS脆弱性チェーンは認証なしで管理者アクセスを許可。両脆弱性とも積極的な攻撃活動が確認されており、早急なパッチ適用が必要。

#CVE #脆弱性 #情報セキュリティ

Elementor に CSRF 脆弱性、管理者がリンク開くと乗っ取られる危険

Elementor 4.3.0 と 4.3.1 に CSRF 脆弱性が存在。ログイン中の管理者が細工されたリンクを開くと、攻撃者が管理者アカウントを作成してサイト全体を乗っ取られる恐れがあります。

#脆弱性 #情報セキュリティ

CISA警告：SharePoint、WSO2、Adobe Commerceの脆弱性が悪用される

CISAが、WSO2の複数製品に影響する認証バイパス脆弱性CVE-2026-5430を含む、複数の重大な欠陥が攻撃で悪用されていることを警告。SharePoint、WSO2、Adobe Commerceの利用者は緊急の対応が必要。

#CVE #脆弱性 #情報セキュリティ

固く縛ったつもりでも、すり抜けるのか
https://papoo.work/doc/940e229a151e3a5f
#ai #脆弱性 #サプライチェーン #git #セキュリティ

ElementorプラグインのCSRF脆弱性、管理者アカウント作成が可能に

WordPressのElementorプラグインに存在するCSRF脆弱性により、認証なしの攻撃者が管理者アカウントを作成される恐れがあります。Elementor利用サイトの管理画面乗っ取りに直結するため、早急な対応が必要です。

#脆弱性 #情報セキュリティ

OpenAIの穴が6,500ドルだった、という違和感
https://papoo.work/doc/b6b3dc4e896d1cd9
#ai #openai #セキュリティ #脆弱性 #報奨金

固く縛ったつもりでも、すり抜けるのか
https://papoo.work/doc/940e229a151e3a5f
#ai #脆弱性 #サプライチェーン #git #セキュリティ

「Next.js」の画像生成モジュールにRCEにつながる脆弱性

Next.jsの画像生成モジュール「ImageResponse」のNode.js実装にRCE脆弱性が発見された。攻撃者が悪意のあるペイロードを送信することで任意コード実行が可能になる可能性がある。修正版が提供されている。

#脆弱性 #情報セキュリティ

固く縛ったつもりでも、すり抜けるのか
https://papoo.work/doc/940e229a151e3a5f
#ai #脆弱性 #サプライチェーン #git #セキュリティ

Roundcube の認証前SQLインジェクション脆弱性が悪用中

Roundcube の CVE-2026-48842 (SQL注入)が野生で活発に悪用されています。1.6.x(1.6.16未満)と1.7.x(1.7.1未満)が影響を受けます。緊急のアップデートが必要です。

#CVE #脆弱性 #情報セキュリティ

Adobe、7件のセキュリティアドバイザリを公開

Adobeは2026年9月22日に7件のセキュリティアドバイザリを公開し、このうち6件でクリティカルレベルの脆弱性に対処した。これらのアドバイザリでは、重大度の高い複数の脆弱性が修正されている。

#脆弱性 #情報セキュリティ

ClaudeでOpenAIを破る話を読んで
https://papoo.work/doc/8fa49efee440fe2f
#ai #セキュリティ #脆弱性 #bugbounty #openai

WSO2とAdobe Commerceの脆弱性、CISA KEVに追加

WSO2とAdobe Commerceの悪用済み脆弱性がCISA既知悪用脆弱性カタログに追加。米連邦機関は2026年9月27日までのパッチ適用を指示。攻撃が既に確認されており、早急な対応が必要。

#CVE #脆弱性 #情報セキュリティ

ClaudeでOpenAIを破る話を読んで
https://papoo.work/doc/8fa49efee440fe2f
#ai #セキュリティ #脆弱性 #bugbounty #openai

「PHP」に複数の脆弱性 - セキュリティアップデートが公開

PHPの開発チームが複数の脆弱性に対するセキュリティアップデートを公開した。詳細な脆弱性情報やアップデート対象バージョンについては、PHPの公式セキュリティアドバイザリを確認する必要がある。

#脆弱性 #情報セキュリティ

Claudeに手伝わせてOpenAIを抜く、という不穏さ
https://papoo.work/doc/f042f8d11f990469
#ai #セキュリティ #脆弱性 #openai #claude