Claudeに手伝わせてOpenAIを抜く、という不穏さ
https://papoo.work/doc/f042f8d11f990469
#ai #セキュリティ #脆弱性 #openai #claude

ClaudeでOpenAIを破る話を読んで
https://papoo.work/doc/8fa49efee440fe2f
#ai #セキュリティ #脆弱性 #bugbounty #openai

誰でも触れる内部機能ほど怖いものはない
https://papoo.work/doc/e2df499714e37405
#opensea #脆弱性 #情報漏えい #ウォレット #セキュリティ

登山アプリ「YAMAP」Android 版にアクセス制限不備の脆弱性

IPAとJPCERT/CCは9月14日、登山地図アプリ「YAMAP」のAndroid版に存在するアクセス制限不備の脆弱性をJVNで公表した。この脆弱性により、アプリの保護されるべき機能や情報が不正にアクセスされる可能性がある。

#脆弱性 #情報セキュリティ

Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認

JPCERT/CCが9月15日、Cisco Secure Email GatewayのSQLインジェクション脆弱性を発表。既に悪用が確認されており、影響を受けるシステムの対策が急務となっている。

#脆弱性 #情報セキュリティ

Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性

IPAおよびJPCERT/CCが9月15日、Androidアプリ「【保護者専用】まなびポケット」のアクセス制限不備の脆弱性をJVNで発表。詳細な影響範囲と対応方法の確認が必要。

#脆弱性 #情報セキュリティ

任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性

IPA と JPCERT/CC が9月15日、Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」の複数脆弱性を JVN で公表。任意の OS コマンド実行が可能になる恐れがある。

#脆弱性 #情報セキュリティ

ClaudeでOpenAIを破る話を読んで
https://papoo.work/doc/8fa49efee440fe2f
#ai #セキュリティ #脆弱性 #bugbounty #openai

Plugin4Shell脆弱性：4つのAIコード生成ツールで悪意あるプラグインコード置換が可能

リポジトリ所有者が悪意あるプラグインコードに置換できるPlugin4Shell脆弱性が発見。Claude CodeとCodexは修正済み、CopilotとGemini CLIは未対応。複数のAI開発ツール利用環境での対策が急務。

#脆弱性 #情報セキュリティ

Microsoft、CVSS 10.0の Azure AI Foundry 権限昇格脆弱性を修正

Microsoft が Azure AI Foundry の最大深刻度 CVSS 10.0 の脆弱性を修正しました。認証なしでネットワーク経由の権限昇格が可能でしたが、現在のところ悪用は報告されていません。

#CVE #脆弱性 #情報セキュリティ

新しいCVEが悪用可能か事前検証する方法—Picusが解説

Picusが、CVEが実際の環境で悪用可能かどうかを、実際のエクスプロイトコード実行なしに検証する手法を紹介。セキュリティチームが攻撃者より先に脆弱性の影響を把握できます。

#脆弱性 #情報セキュリティ

Claudeに手伝わせてOpenAIを抜く、という不穏さ
https://papoo.work/doc/f042f8d11f990469
#ai #セキュリティ #脆弱性 #openai #claude

米当局、「Linuxカーネル」の脆弱性3件を悪用リストに追加

米当局がLinux Kernelの脆弱性3件を悪用リストに追加し、実際の攻撃での悪用を確認。米行政機関に対して早急な対応を求めている。

#脆弱性 #情報セキュリティ

SolarWinds、ハードコードキーの脆弱性でRCE可能に—ARM向けパッチ公開

SolarWindsがARM製品に存在するハードコードされた静的鍵の脆弱性を修正。認証なしでリモートコード実行が可能だった。本脆弱性はセキュリティアップデートで対応。

#CVE #脆弱性 #情報セキュリティ

CISA、野生で悪用されるLinuxカーネル脆弱性3件を警告

CISAがKEVカタログに、ローカル権限昇格とDoSを可能にするLinuxカーネルの脆弱性3件を追加。いずれも既に野生で悪用されており、早急なパッチ適用が必要です。

#CVE #脆弱性 #情報セキュリティ

Orkes Conductor に認証なし RCE 脆弱性、野生での悪用確認

Orkes Conductor ワークフロープラットフォームの CVE-2026-58138 が野生で悪用されています。認証なしでリモートコード実行が可能で、バージョン 3.30.2 で修正済み。即座のアップデートが推奨されます。

#CVE #脆弱性 #情報セキュリティ

Gyazoサーバー脆弱性が悪用され、236万件のユーザー情報が流出

画像共有サービスGy azoが、サーバー脆弱性の悪用により2360万件のユーザーレコードが盗まれたデータ侵害を確認。攻撃者が脆弱性を利用して大規模な個人情報を窃取した。同サービスの利用ユーザーは早急な対応が必要。

#情報漏洩 #脆弱性 #情報セキュリティ

WordPress Click2Shell脆弱性、テーマ強制インストールで任意コード実行の危険

WordPress 7.1.1で修正されたClick2Shell脆弱性は、細工されたリンクから任意のテーマをインストールさせることが可能。テーマの脆弱性と組み合わせられると任意コード実行に至るため、早急なアップデートが必要。

#脆弱性 #情報セキュリティ

Linux カーネルの4つの脆弱性で root 権限奪取可能、公開 Exploit が存在

パッチ済みの Linux カーネル脆弱性4件について公開 Exploit が公開されました。ローカルユーザーが root 権限を奪取可能で、うち3件は非特権ユーザー namespace が必要です。直ちに kernel をアップデートしてください。

#脆弱性 #情報セキュリティ

Cisco ISE の認証回避ゼロデイ、CVSS 10.0 で最大危険度

Cisco Identity Services Engine (ISE) の API エンドポイント認証に脆弱性 CVE-2026-76460 が発見されました。CVSS スコア 10.0 の最大危険度で、認証を回避されるリスクがあります。早急なパッチ適用が必須です。

#ゼロデイ #CVE #脆弱性