Cisco ISE の認証回避ゼロデイ、CVSS 10.0 で最大危険度

Cisco Identity Services Engine (ISE) の API エンドポイント認証に脆弱性 CVE-2026-76460 が発見されました。CVSS スコア 10.0 の最大危険度で、認証を回避されるリスクがあります。早急なパッチ適用が必須です。

#ゼロデイ #CVE #脆弱性

前回からわずか2日、「Chrome」が更新 - 「クリティカル」脆弱性を解消

Googleは9月17日、Chromeのセキュリティアップデートをリリース。わずか2日前のアップデートに続くリリースで、新たに「クリティカル」とされる脆弱性に対応した。

#脆弱性 #情報セキュリティ

SynologyのNAS向けOSに深刻な脆弱性 - 修正版を提供

SynologyがNAS向けOS「DiskStation Manager（DSM）」に複数の脆弱性を発見。クリティカルレベルの脆弱性も含まれており、同社は2026年9月1日に修正版を提供。

#脆弱性 #情報セキュリティ

📢 東産業が公式サイトへの不正アクセスを公表
WEBサイトの脆弱性が悪用され、問い合わせフォームで取得したお客様情報が対象に。発生時期や影響範囲は現在調査中です。
#東産業 #不正アクセス #脆弱性 #情報セキュリティ

👉 公式リリース永久保存版（ブログ）
blog.b-son.net/2026/09/sec2...

Check Point の重大脆弱性、root権限でのコード実行が可能

Check Point Software が管理システム上で root 権限でのコード実行を可能にする重大脆弱性に対するセキュリティ更新をリリース。管理システムを使用する組織は緊急に対応が必要です。

#脆弱性 #情報セキュリティ

[JP] OpenAI社内リポジトリ侵入の連鎖脆弱性が発覚！画像ライブラリとSSO不備を突く攻撃
[EN] Chain Vulnerability Discovered in OpenAI Internal Repositories! Exploiting Image Library and SSO Flaws

https://ai-minor.com/blog/en/2026-09-18-1789716545978-hacking_openai

#OpenAI #セキュリティ #脆弱性 #AI #Tech

📢 山梨大学でJoomla拡張機能「JCE」の脆弱性を悪用したWebサイト改ざんが発生。
WebShell設置後、同一レンタルサーバ内の複数サイトへ侵害が拡大した可能性が高いとされています。
#山梨大学 #Joomla #脆弱性 #Webサイト改ざん

👉 公式リリース永久保存版（ブログ）
blog.b-son.net/2026/09/sec2...

セキュリティリリース「WordPress 7.1.1」が公開 - 脆弱性を解消

WordPressの開発チームがセキュリティリリース「WordPress 7.1.1」をリリースしました。脆弱性を解消するため、利用者に早急な更新を呼びかけています。

#脆弱性 #情報セキュリティ

Ciscoのファイアウォール製品に多数の脆弱性 - 一部で悪用も

Cisco Systemsは「Cisco Secure Firewall」シリーズの複数の脆弱性を公開し、セキュリティアップデートをリリースした。一部の脆弱性については既に悪用が確認されている。

#脆弱性 #情報セキュリティ

RubyGems を狙った“AI ボット”騒動で見えてきたこと
https://papoo.work/doc/4aca23a69630477e
#rubygems #セキュリティ #ai #パッケージ管理 #脆弱性

DB管理ツール「pgAdmin 4」に複数の脆弱性 - 修正版が公開

PostgreSQL向けの管理ツール「pgAdmin 4」に複数の脆弱性が発見された。セキュリティアップデートが公開され、利用者への適用が推奨されている。

#脆弱性 #情報セキュリティ

📢 ApplyNowでデータ分析ツールの脆弱性を悪用した不正アクセスが発生。
応募者情報や個人番号、基礎年金番号、金融機関口座情報などに情報漏えいの可能性。対象件数は調査中です。
#ApplyNow #不正アクセス #情報漏えい #脆弱性

👉 公式リリース永久保存版（ブログ）
blog.b-son.net/2026/09/sec2...

Mozilla、「Firefox 156」をリリース - 脆弱性73件に対応

Mozillaは2026年9月15日にFirefox 156をリリースし、73件の脆弱性に対応した。延長サポート版Firefox ESRのセキュリティアップデートも同時に提供されている。

#脆弱性 #情報セキュリティ

Cisco ISE の最大深刻度ゼロデイ、既に攻撃利用中

Cisco Identity Services Engine に最大深刻度の脆弱性が存在し、既に野生下で攻撃に悪用されています。Cisco は緊急のセキュリティアップデートをリリースしました。ISE を使用する組織は至急のパッチ適用が必須です。

#ゼロデイ #脆弱性 #情報セキュリティ

隔離実行環境「Docker Sandboxes」に複数脆弱性 - 修正版を提供

Dockerは、AIエージェント向けの隔離実行環境「Docker Sandboxes」に複数の脆弱性が判明したため、セキュリティアップデートをリリースした。

#脆弱性 #情報セキュリティ

「IBM Guardium Data Security Center」に脆弱性 - 早急に更新を

IBM Guardium Data Security Centerに複数の脆弱性が発見され、深刻度の高い脆弱性も含まれている。IBMはセキュリティアップデートの適用を呼びかけている。

#脆弱性 #情報セキュリティ

プラグインの脆弱性を悪用 ～ 「洛西進学教室」「進学館」に不正アクセス

株式会社アップが運営する教育関連のプロモーションサイト「洛西進学教室」と「進学館」がプラグインの脆弱性を悪用された不正アクセスを受けた。同社は9月4日に発表。

#不正アクセス #脆弱性 #情報セキュリティ

RubyGems を狙った“AI ボット”騒動で見えてきたこと
https://papoo.work/doc/4aca23a69630477e
#rubygems #セキュリティ #ai #パッケージ管理 #脆弱性

RubyGems を狙った“AI ボット”騒動で見えてきたこと
https://papoo.work/doc/4aca23a69630477e
#rubygems #セキュリティ #ai #パッケージ管理 #脆弱性

Viteの脆弱性 CVE-2026-39364を狙う大規模スキャン　F5が8月に約3.2万件観測、AWS・Azure認証情報を探索
rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #security #securitynews #セキュリティ #脆弱性