「Cisco ISE」に42件の脆弱性 - 複数の深刻な脆弱性、一部で悪用確認

ネットワーク認証・アクセス制御を提供するCisco Identity Services Engine（ISE）に42件の脆弱性が発見され、複数の深刻な脆弱性のうち一部は既に悪用されている。Cisco Systemsは緊急のアップデートを呼びかけている。

#脆弱性 #情報セキュリティ

Apple、iOS 27とmacOS Golden Gate 27で大規模セキュリティ更新　CoreMediaやKernelなど多数の脆弱性を修正(CVE-2026-64752)他
rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #security #securitynews #セキュリティ #脆弱性

米当局、「Acronis」「Cisco ISE」など脆弱性3件の悪用を警告

米当局がAcronisのバックアップソフト、Cisco ISEのネットワーク認証製品、スマートフォン関連の脆弱性3件について、悪用が確認されたと注意喚起。米行政機関に対し侵害調査を含めた早期対応を求めている。

#脆弱性 #情報セキュリティ

BIND 9の脆弱性(High: CVE-2026-19666, CVE-2026-19667, CVE-2026-76163, CVE-2026-77692, CVE-2026-80274, CVE-2026-81563, CVE-2026-81736, Medium: CVE-2026-19033, その他)と修正バージョン(9.20.29, 9.21.26)

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #dns #bind

security.sios.jp/vulnerabilit...

Docker の古い build history に残った GitHub トークンが、Baseten の内部リポジトリ権限まで開けてしまった話
https://papoo.work/doc/41a981ce1716f788
#docker #github #セキュリティ #コンテナ #脆弱性

Apple、「macOS Golden Gate 27」を公開 - 脆弱性210件に対処

Appleが最新OS「macOS Golden Gate 27」をリリースし、210件の脆弱性に対処。複数コンポーネントの脆弱性を修正し、従来OS向けにもセキュリティアップデートを提供している。

#脆弱性 #情報セキュリティ

GoogleがPixelモデムの権限昇格脆弱性CVE-2026-58704を修正

Pixelスマートフォンのモデム領域の権限昇格脆弱性CVE-2026-58704が限定的な標的型利用を受けている可能性があり、Googleが修正を公開。攻撃者がモデムレベルでコード実行を実現される恐れがあります。

#CVE #脆弱性 #標的型攻撃

WSO2 API Manager の JWT バイパス脆弱性が悪用される、偽造管理者トークン攻撃が活発化

WSO2 API Manager の JWT 検証脆弱性が野生で積極的に悪用されており、攻撃者は偽造された管理者権限トークンを使用して API マネージャーへのアクセスを試みています。直ちにパッチ適用が推奨されます。

#CVE #脆弱性 #情報セキュリティ

WooCommerce Wholesale Lead Captureの脆弱性でPHPシェル配置、RCE被害

CVE-2026-27540はWooCommerce Wholesale Lead Captureプラグインの入力検証不備。攻撃者がPHPウェブシェルをアップロードしてRCEを実行。該当プラグイン利用サイトは早急な更新が必須。

#CVE #脆弱性 #マルウェア

Google、Pixelデバイスの悪用中ゼロデイ脆弱性を修正

Googleが9月2026年のセキュリティパッチを公開。Pixelデバイスに影響する110個の脆弱性に対応し、標的型攻撃で悪用中のゼロデイ脆弱性も修正された。

#ゼロデイ #脆弱性 #標的型攻撃

HPEの「SD-WAN」関連製品に複数の深刻な脆弱性 - 修正版を提供

Hewlett Packard Enterprise（HPE）は、HPE Networking EdgeConnect SD-WAN Gateways（ECOS）とSD-WAN Orchestratorに複数の深刻な脆弱性が判明したため、修正版のアップデートをリリースした。

#脆弱性 #情報セキュリティ

Weekly Report: a-blog cmsにパストラバーサルの脆弱性

#脆弱性 #情報セキュリティ

TrendAI Zero Day Initiative(ZDI)、未公開の脆弱性699件を「Upcoming Advisories」に掲載　ASUS・NVIDIAではCVSS 10.0の案件も
rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #security #securitynews #セキュリティ #脆弱性

Apple、「iOS 27」「iPadOS 27」で多数脆弱性に対応 - 「同26.7」も公開

Appleが「iOS 27」「iPadOS 27」をリリースし、多数のセキュリティ脆弱性に対応した。旧環境向けに「iOS 26.7」「iPadOS 26.7」も同時公開された。

#脆弱性 #情報セキュリティ

「Chrome 153」にセキュリティ更新 - 「クリティカル」3件含む42件

Googleは9月15日、Chrome 153のセキュリティアップデートをリリース。クリティカル3件を含む計42件の脆弱性を修正した。

#脆弱性 #情報セキュリティ

TrendAI Zero Day Initiative(ZDI)、未公開の脆弱性699件を「Upcoming Advisories」に掲載　ASUS・NVIDIAではCVSS 10.0の案件も
rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #security #securitynews #セキュリティ #脆弱性

ゼロデイ対応はAI時代にどう変わるか

AIにより脆弱性公開から悪用までの時間が急速に短縮され、防御側のパッチ適用待機時間が減少している。Picus Securityは、exploitability検証、セキュリティコントロール検査、自動ペネテストにより、攻撃者到達前に露出ギャップを閉じる方法を提示。

#ゼロデイ #脆弱性 #情報セキュリティ

Cisco Secure Email Gatewayの脆弱性、野生下で悪用中 - RCE可能

CVE-2026-76461がCisco Secure Email Gatewayで積極的に悪用されており、root権限でのコマンド実行を可能にします。管理者は緊急パッチの適用が必須です。

#CVE #脆弱性 #情報セキュリティ

LiteSpeed Enterprise 6.3.7未満、低権限ユーザーから root権限奪取の脆弱性

LiteSpeed Enterprise 6.3.7より前のバージョンに、低権限のWebサイトユーザーがroot権限を獲得可能な脆弱性が存在します。共有サーバー環境での権限昇格リスクがあり、早急なアップデートが必要です。

#脆弱性 #情報セキュリティ

Cisco Secure Email Gatewayのゼロデイ脆弱性、攻撃で悪用中

CiscoがSecure Email Gatewayの重大なゼロデイ脆弱性について警告。既に脅威アクターによる攻撃で悪用されており、ユーザーは緊急パッチの適用が必要です。

#ゼロデイ #脆弱性 #標的型攻撃