無料のAI脆弱性スキャンに、少しだけ安心してしまう
https://papoo.work/doc/59389af575d7116d
#ai #セキュリティ #オープンソース #脆弱性 #anthropic

IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃

Ivanti Connect Secureに深刻な脆弱性が発見され、既にゼロデイ攻撃が確認されている。同社は修正版を提供しているが、一部の未修正ブランチでは引き続き攻撃被害の可能性がある。

#ゼロデイ #脆弱性 #情報セキュリティ

GitLabにCVSS 10.0の脆弱性「CVE-2026-97229」―認証不要で任意コード実行の恐れ、修正版を公開
rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース #脆弱性

無料のAI脆弱性スキャンに、少しだけ安心してしまう
https://papoo.work/doc/59389af575d7116d
#ai #セキュリティ #オープンソース #脆弱性 #anthropic

Anthropicの無料スキャン、ちょっと気前がいいようでいて気になるところもある
https://papoo.work/doc/c0a9da3479b8f142
#ai #オープンソース #脆弱性 #セキュリティ #自動化

GitLab、CVSS 10.0の認証なしコード実行脆弱性を修正

GitLabがCVE-2026-97229 (CVSS 10.0)を修正。CI/CDパイプラインの脆弱性により、認証なしでサーバー上のコード実行が可能だった。直ちにアップデートが必須。

#CVE #脆弱性 #情報セキュリティ

LG Smart TV、ローカルネットワークから認証前のroot乗っ取りが可能

LG webOSの3つの脆弱性を組み合わせることで、同一ネットワーク上の攻撃者が複数のTVモデルに対してroot権限を取得可能。LGは修正プログラムをリリースしました。

#脆弱性 #情報セキュリティ

解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に

スマホアプリの会員サービスで情報流出事故が相次いでいる。NICT（情報通信研究機構）は原因のひとつとして「A2B攻撃」を指摘し、アプリ連携サーバの脆弱性対策と侵害調査への対応を呼びかけている。

#情報漏洩 #脆弱性 #情報セキュリティ

MarkLogic 2つの致命的脆弱性、権限委譲アカウントが永続的管理者制御を取得可能

Progress は MarkLogic Server 11.3.7・12.1.0 で31件の脆弱性を修正。うち2件は権限委譲されたアカウントが永続的な管理者制御を獲得する可能性があり、即座のアップデートが必須。

#脆弱性 #情報セキュリティ

脆弱性。「my 楽天モバイル」第三者が支払い証明書を確認できる状態に【改修対応済み】 » Jetstream jetstream.blog/2026/10/13/m...

💡 氏名や料金等の明細が閲覧可能だった状態を公表。改修は完了済みで現時点で被害は確認されていません。
#楽天モバイル #セキュリティ #脆弱性

「AnyDesk」に脆弱性、実証コードも - 6月の更新で修正

AnyDesk Softwareのリモートデスクトップソフト「AnyDesk」に深刻な脆弱性が明らかになった。6月の更新で修正されたが、当初は言及されていなかった。すでに実証コードが公開されており、利用者の注意が必要。

#脆弱性 #情報セキュリティ

PDF処理ソフト「Ghostscript」の深刻な脆弱性 - 詳細が明らかに

Ghostscriptの複数の脆弱性詳細が公開され、任意コード実行と権限昇格が可能。2026年9月のアップデートで修正済み。

#脆弱性 #情報セキュリティ

DB高可用性ツール「IBM Db2 Mirror for i」に権限昇格の脆弱性

IBMは「IBM Db2 Mirror for i」に権限昇格の深刻な脆弱性を発見し、セキュリティアップデートをリリースした。本脆弱性により、攻撃者が不正に特権レベルのアクセス権を取得するリスクがある。

#脆弱性 #情報セキュリティ

Anthropicの無料スキャン、ちょっと気前がいいようでいて気になるところもある
https://papoo.work/doc/c0a9da3479b8f142
#ai #オープンソース #脆弱性 #セキュリティ #自動化

「GitLab」が「クリティカル」脆弱性含む24件の修正を実施

GitLabは2024年10月8日、セキュリティアップデートをリリースし、クリティカル脆弱性を含む24件の脆弱性を修正した。同社は全ユーザーに対して速やかなアップデートを呼びかけている。

#脆弱性 #情報セキュリティ

無料のAI脆弱性スキャナ、うれしいけれど少しこわい
https://papoo.work/doc/c71d62b9983230d7
#ai #脆弱性 #オープンソース #セキュリティ #自動化

サイバー攻撃はAIが賢くなったからなのか。
私は、脆弱性があるシステムを運用・運営している側の怠慢だと思う。
つまり人災。

#サイバー攻撃 #個人情報漏洩 #脆弱性

SonicWall SMA 1000の重大脆弱性、パッチ後も135件の攻撃試行

SonicWall SMA 1000アプライアンスの認証前SSRF脆弱性に対し、パッチ公開後も米国の2つのIPアドレスから135件の悪用試行が検出。直ちのアップデート適用が推奨される。

#CVE #脆弱性 #標的型攻撃