Check Point VPNに脆弱性 CVE-2026-85102-サイバー攻撃への悪用を確認　Spark顧客を世界的に攻撃、CISA KEV追加
rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース #脆弱性

Check Point 管理サーバーにゼロデイ 脆弱性 CVE-2026-93616、7月からサイバー攻撃に悪用
rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース #脆弱性

OpenAIの穴が6,500ドルだった、という違和感
https://papoo.work/doc/b6b3dc4e896d1cd9
#ai #openai #セキュリティ #脆弱性 #報奨金

Ubuntu 26.04のAF_UNIX脆弱性、コンテナからホストroot昇格が可能

Linux AF_UNIXのuse-after-freeバグでコンテナからホストrootへのエスケープが可能。Ubuntu 26.04が未パッチのまま、悪用コードが公開されている。直ちにセキュリティアップデートの適用が必要。

#CVE #脆弱性 #情報セキュリティ

Arista、悪用される VeloCloud Orchestrator ゼロデイを修正

Arista Networks は、VeloCloud Orchestrator (VCO) On-Prem で積極的に悪用されているゼロデイ脆弱性のセキュリティパッチをリリースしました。オンプレミス環境を使用している組織は直ちに更新が必要です。

#ゼロデイ #脆弱性 #情報セキュリティ

中国ハッカーがChrome-Windowsゼロデイチェーンを悪用、CLEANGULP配布

UTA0565がChrome-Windowsのゼロデイチェーンを偽サイト経由で悪用し、アジア太平洋地域の政府機関にCLEANGULPマルウェアを配置。重大な脆弱性を利用した標的型攻撃。

#ゼロデイ #CVE #脆弱性

F5 BIG-IP APM の重大脆弱性、OAuth サーバーで認証なしRCE被害

CVE-2026-94127を悪用した未認証の遠隔コード実行攻撃が進行中。F5 BIG-IP APMがOAuth認可サーバーとして機能するシステムが狙われている。直ちにパッチ適用が必要。

#ゼロデイ #CVE #脆弱性

OpenAIの内部リポジトリにたどり着いた、2つの穴のつながり
https://papoo.work/doc/ed97c64978c20c38
#openai #sso #脆弱性 #画像処理 #情報セキュリティ

米当局、複数ネットワーク関連製品の脆弱性悪用に注意喚起

米当局が複数のネットワーク関連製品の脆弱性がサイバー攻撃に悪用されていることについて注意喚起を発表した。

#脆弱性 #情報セキュリティ

F5がBIG-IP APMのゼロデイ脆弱性をパッチ、RCE攻撃に悪用

F5はBIG-IP APMの重大なゼロデイ脆弱性に対するセキュリティアップデートをリリース。既に攻撃者によるリモートコード実行(RCE)攻撃で悪用されている。BIG-IP APMユーザーは直ちにパッチ適用が必須。

#ゼロデイ #脆弱性 #情報セキュリティ

Check Point製品の管理サーバに深刻な脆弱性 - すでに悪用も

Check Point Software Technologiesの管理サーバに深刻な脆弱性が発見され、既に悪用を確認。攻撃活動が進行中の状況で、顧客企業への早急な対応が求められている。

#脆弱性 #情報セキュリティ

Check Point Management Server ゼロデイ脆弱性、標的型攻撃で悪用

Check Pointが7月の標的型攻撃で悪用されたManagement Serverのゼロデイ脆弱性を修正。認証なしで任意スクリプトを実行可能な重大な欠陥。直ちにパッチ適用が必要。

#ゼロデイ #CVE #脆弱性

「BIG-IP APM」に脆弱性、悪用を確認 - 侵害調査を

F5のBIG-IP Access Policy Manager（APM）に深刻な脆弱性が発見され、すでに悪用が確認されている。同社は利用者に侵害調査を呼びかけている。

#脆弱性 #情報セキュリティ

中国系ハッカーがWordPress・ZyXEL脆弱性を悪用し政府データ窃取

中国語話者の脅威アクターがZyXEL GS1900スマートマネージドスイッチとWordPressの脆弱性を悪用し、996台のデバイスとバックエンドデータベースの18,500以上のレコードから機密データを窃取。複数の政府機関が影響を受けた可能性。

#脆弱性 #標的型攻撃 #情報セキュリティ

「WordPress」に深刻な脆弱性 - わずか5日で再更新

WordPressに深刻な脆弱性が発見され、前週のセキュリティアップデートで修正した問題とは別の問題として判明。わずか5日での再更新が必要となっている。

#脆弱性 #情報セキュリティ

Claudeに手伝わせてOpenAIを抜く、という不穏さ
https://papoo.work/doc/f042f8d11f990469
#ai #セキュリティ #脆弱性 #openai #claude

誰でも触れる内部機能ほど怖いものはない
https://papoo.work/doc/e2df499714e37405
#opensea #脆弱性 #情報漏えい #ウォレット #セキュリティ

D-Link DIR-822A ルータに最大深刻度ゼロデイ脆弱性、PoC公開

D-Link製Wi-Fiルータ DIR-822A に最大深刻度の脆弱性 CVE-2026-86296 が存在。PoC が公開されておりパッチなし。レガシー機器ユーザーは速急な対応が必要。

#ゼロデイ #CVE #脆弱性

OpenAIの内部リポジトリにたどり着いた、2つの穴のつながり
https://papoo.work/doc/ed97c64978c20c38
#openai #sso #脆弱性 #画像処理 #情報セキュリティ