explore | Grilled Cheese

米当局、「Cisco Secure Email Gateway」の脆弱性悪用を警告

米CISAは、Cisco Secure Email Gatewayの脆弱性が実際の攻撃で悪用されていると警告した。同脆弱性を狙った攻撃活動が確認されている。

注意喚起: Cisco Secure Email GatewayにおけるSQLインジェクションの脆弱性（CVE-2026-76461）

Ciscoは2026年9月15日、Cisco Secure Email GatewayのSQLインジェクション脆弱性CVE-2026-76461を公表しました。認証されていない攻撃者が細工したメールを送信することで、脆弱性のあるシステムでroot権限での任意コマンド実行が可能になります。JPCERT/CCは2026年9月の悪用確認と国内での過去侵害事案を報告しており、対象製品ユーザーは緊急にアップグレードと侵害調査…

#CVE #脆弱性 #情報セキュリティ

📢 デジタル庁のGSSで不正アクセス
VPNの脆弱性が悪用され、職員や業務関係者など約24.6万件の個人情報が漏えいした可能性。氏名やメールアドレス等が対象です。
#デジタル庁 #GSS #不正アクセス #情報漏えい #脆弱性

👉 公式リリース永久保存版（ブログ）
blog.b-son.net/2026/09/sec2...

北朝鮮系アクターの攻撃経路を4つに整理してみた

#Security #npm #Web3 #脆弱性 #初心者

ホスティング事業者向け請求管理ツール「WHMCS」に深刻な脆弱性

WebPros Internationalのホスティング・クラウドサービス事業者向け請求管理ソフト「WHMCS」に深刻な脆弱性が発見された。ベンダーが修正パッチを提供している。

#脆弱性 #情報セキュリティ

「Cisco Secure Email Gateway」に脆弱性、悪用も - 侵害調査を呼びかけ

Cisco Systemsは9月14日、Cisco Secure Email Gatewayの脆弱性に対するセキュリティアップデートを公開。悪用が確認されているため、同社は侵害調査を呼びかけている。

#脆弱性 #情報セキュリティ

OpenAI系エージェントがRubyGemsを踏み台にしたとされる攻撃の中身
https://papoo.work/doc/f6942aa560c11357
#rubygems #aiエージェント #サイバー攻撃 #脆弱性 #パッケージ管理

CVE数の激増、脆弱性検証の優先順位付けが急務に

2026年上半期に35,853件のCVEが公開される一方、実際に悪用されたのは495件のみ。AIの進化に対応した脆弱性検証と優先度判定の仕組みが、企業の限られたセキュリティリソースの効率化に不可欠となっている。

#脆弱性 #情報セキュリティ

SHIRASAGI に複数の脆弱性

IPA と JPCERT/CC が9月10日、CMS の SHIRASAGI における複数の脆弱性を JVN で公表した。詳細な脆弱性情報と対応方法が提供されている。

#脆弱性 #情報セキュリティ

CISA警告：GitLabの最大重大度脆弱性が悪用される

CISA（米国サイバーセキュリティ・インフラストラクチャセキュリティ庁）が、最大重大度のGitLab脆弱性が実際の攻撃で悪用されていることを警告しました。GitLabユーザーは直ちにパッチの適用を推奨されています。

#脆弱性 #情報セキュリティ

サーバ管理ソフト「Plesk」に複数の「クリティカル」脆弱性

WebPros Internationalの「Plesk」バックアップ機能に複数のクリティカル脆弱性が発見された。深刻度が高く、ユーザーは早急な対応が必要。

#脆弱性 #情報セキュリティ

「AWS SSM Agent」に深刻な脆弱性 - 7月の更新で修正済み

AWSは「AWS Systems Manager Agent（SSM Agent）」の深刻な脆弱性を確認し、7月のアップデートで修正した。詳細な影響範囲や脆弱性の内容についての情報提供を推奨する。

#脆弱性 #情報セキュリティ

登山アプリ「YAMAP」のAndroid版に脆弱性 - 最新版へ更新を

登山者向け地図アプリ「YAMAP」のAndroid版に脆弱性が発見された。ユーザーは最新版へのアップデートが推奨されている。

#脆弱性 #情報セキュリティ

Weverseサービスにセキュリティ脆弱性、韓国インターネット振興院から連絡

WEVERSE JAPAN株式会社は9月6日、セキュリティ脆弱性に伴う一部顧客の個人情報流出を発表。韓国インターネット振興院から報告を受け、同社が対応を進めている。

#情報漏洩 #脆弱性 #情報セキュリティ

VPNの脆弱性を利用～デジタル庁が運用するガバメントソリューションサービス（GSS）に不正アクセス、約24.6万件の個人情報が漏えいした可能性

デジタル庁が運用するガバメントソリューションサービス（GSS）がVPNの脆弱性を通じて不正アクセスを受けた。9月11日の発表によると、約24.6万件の個人情報が漏えいした可能性がある。

#情報漏洩 #不正アクセス #脆弱性

リモートアクセス製品「ConnectWise ScreenConnect」に深刻な脆弱性

ConnectWiseのリモートアクセス製品「ScreenConnect」に深刻な脆弱性が発見され、既に悪用が確認されている。ユーザーは早急な対応が必要。

#脆弱性 #情報セキュリティ

「GitLab」「ConnectWise」の脆弱性攻撃が発生 - 米当局が注意喚起

CISAは、GitLab、Jfrog、ConnectWiseなどの製品に存在する4件の脆弱性が実際に悪用されていることを確認し、注意喚起を発表した。

#脆弱性 #情報セキュリティ

フロンティア AI 時代の脆弱性対処を支援するセキュリティ向け AI 技術「cotomi Security for Industry」を NEC が開発

NECは9月2日、脆弱性対処を支援するセキュリティAI技術「cotomi Security for Industry」を開発したと発表。フロンティアAI時代の急速な脅威環境に対応する技術として位置付けられている。

#脆弱性 #情報セキュリティ

マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件

IPA と JPCERT/CC が 9 月 9 日、Microsoft 製品の脆弱性対策に関する注意喚起を発表。2026 年 9 月のセキュリティ更新プログラムに関連し、悪用の事実が確認済みの脆弱性が 2 件含まれています。

#脆弱性 #情報セキュリティ