OpenAIの内部リポジトリにたどり着いた、2つの穴のつながり
https://papoo.work/doc/ed97c64978c20c38
#openai #sso #脆弱性 #画像処理 #情報セキュリティ

Windows Defenderのゼロデイ脆弱性、アンチウイルス更新をブロック

セキュリティ研究者Abdelhamid Naceri（別名Nightmare Eclipse）がMicrosoft Defenderの新たなゼロデイ脆弱性を公開。この脆弱性を利用すると、Defenderのアンチウイルス更新がブロックされる可能性がある。Windows Defenderユーザーへの影響が懸念される。

#ゼロデイ #脆弱性 #情報セキュリティ

CISA、Zyxel脆弱性の修正を連邦機関に命令 – 積極的な悪用確認

米CISA が、Zyxel GS1900シリーズスイッチの高リスク脆弱性が積極的に悪用されていることを確認。攻撃者がデータ窃取を目的とした攻撃を実行中。連邦機関に対して緊急の修正パッチ適用を指示。

#脆弱性 #情報セキュリティ

AIが手を貸すと、攻撃の速度感が変わってしまう
https://papoo.work/doc/d4b4397bdeb85e95
#ai #脆弱性 #認証 #sso #サイバーセキュリティ

WordPress コメント脆弱性、管理者セッションでRCE可能に

WordPressのコメント機能に存在するXSS脆弱性が、ログイン中の管理者がページを開くとRCEに昇格する可能性。匿名ユーザーが悪意あるコメントを投稿することで、管理者権限でサーバーコード実行が可能。WordPress側が修正をリリース。

#CVE #脆弱性 #情報セキュリティ

WordPress「Click2Shell」脆弱性、サーバーでのPHP実行を可能に

WordPressコアに存在するCSRF脆弱性「Click2Shell」のPoC公開。攻撃者がCSRF攻撃を通じてサーバー上でPHP実行可能。WordPressユーザーは直ちにアップデートが必要。

#脆弱性 #情報セキュリティ

CISA、Linux Kernelの脆弱性　CVE-2025-39964・CVE-2026-53266・CVE-2025-39682のサイバー攻撃での悪用を確認、KEVカタログに追加
rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース #脆弱性

CISA、Linux カーネル3つの脆弱性が悪用中と警告

米CISAが、Linux カーネルの3つの脆弱性が積極的に悪用されていることを警告。そのうち1つはCritical評価。Linux システムの緊急パッチ適用が推奨される。

#脆弱性 #情報セキュリティ

AIが手を貸すと、攻撃の速度感が変わってしまう
https://papoo.work/doc/d4b4397bdeb85e95
#ai #脆弱性 #認証 #sso #サイバーセキュリティ

Claudeに手伝わせてOpenAIを抜く、という不穏さ
https://papoo.work/doc/f042f8d11f990469
#ai #セキュリティ #脆弱性 #openai #claude

AIが強いほど、穴は早く見つかるのかもしれない
https://papoo.work/doc/edff33b5d8f4a3c9
#ai #セキュリティ #脆弱性 #github #内部不正

誰でも触れる内部機能ほど怖いものはない
https://papoo.work/doc/e2df499714e37405
#opensea #脆弱性 #情報漏えい #ウォレット #セキュリティ

Unbound 1.26.1でDNSSEC検証の重大な脆弱性を修正、RCEの危険性

Unbound 1.26.1で、DNSSEC検証時のヒープオーバーフロー脆弱性が修正されました。悪意あるDNSゾーンによるトリガーでリモートコード実行の危険があり、DNS インフラストラクチャの運営者は直ちにアップデートが必要です。

#CVE #脆弱性 #情報セキュリティ

Docker Sandboxes に重大な脆弱性、macOS ホストファイルへのアクセスが可能に

Docker Sandboxes に複数の脆弱性が発見され、悪意あるゲストコードがホストファイルや Unix ソケットにアクセス可能でした。バージョン 0.42.0 で修正済み、悪用報告はありません。

#CVE #脆弱性 #情報セキュリティ

Check Point 管理サーバーの重大脆弱性、未認証で root 権限のコード実行可能

Check Point が CVE-2026-91843 を修正。管理サーバーのログインスタック オーバーフローにより、未認証の攻撃者が root 権限でコード実行が可能。緊急対応が必要。

#CVE #脆弱性 #情報セキュリティ

Docker の古い build history に残った GitHub トークンが、Baseten の内部リポジトリ権限まで開けてしまった話
https://papoo.work/doc/41a981ce1716f788
#docker #github #セキュリティ #コンテナ #脆弱性

ClaudeでOpenAIを破る話を読んで
https://papoo.work/doc/8fa49efee440fe2f
#ai #セキュリティ #脆弱性 #bugbounty #openai

CISA、週間脆弱性まとめを廃止し リスクベースの対応へ転換

CISAは週次の脆弱性レポート配信を終了し、実際の脅威リスクに基づいた優先対応を推奨する方針へ転換。組織は影響度の高い脆弱性に絞った対応が重要となる。

#脆弱性 #情報セキュリティ

ClaudeでOpenAIを破る話を読んで
https://papoo.work/doc/8fa49efee440fe2f
#ai #セキュリティ #脆弱性 #bugbounty #openai

任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ

任天堂は9月10日、Nintendo Switchの近接リモート攻撃による本体情報漏えいの可能性を発表した。QRコード読み取り機能の脆弱性が原因。対象製品の詳細は記事内に記載。

#情報漏洩 #脆弱性 #情報セキュリティ