マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件

IPA と JPCERT/CC が 9 月 9 日、Microsoft 製品の脆弱性対策に関する注意喚起を発表。2026 年 9 月のセキュリティ更新プログラムに関連し、悪用の事実が確認済みの脆弱性が 2 件含まれています。

#脆弱性 #情報セキュリティ

Adobe Acrobat および Reader に脆弱性

IPA および JPCERT/CC が9月9日に Adobe Acrobat および Reader の脆弱性を発表。複数バージョンのシステムが影響を受ける状況が確認されている。

#脆弱性 #情報セキュリティ

baserCMS用プラグイン「BurgerEditor」に複数の脆弱性

IPA及びJPCERT/CCは9月9日、baserCMS用プラグイン「BurgerEditor」の複数の脆弱性をJVNで発表した。詳細な脆弱性内容や影響範囲については記事本文で確認が必要。

#脆弱性 #情報セキュリティ

Cisco FMC の脆弱性が悪用されQilin ランサムウェア展開に利用

Cisco Firepower Management Center (FMC) の既知脆弱性がサイバー犯罪グループに悪用され、認証情報窃取とQilin ランサムウェア配布に使用された。3つの脅威集団が関与。Cisco製品利用企業は早急にパッチ適用が必要。

#ランサムウェア #CVE #脆弱性

📢 株式会社アップでプラグイン脆弱性を悪用した不正アクセス
「洛西進学教室」「進学館」のサーバーに不正プログラムが設置され、採用応募者10名など計13名の個人情報が閲覧されたおそれ。
#株式会社アップ #不正アクセス #脆弱性 #情報漏えい

👉 公式リリース永久保存版（ブログ）
blog.b-son.net/2026/09/sec2...

「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正

GitLabは、クリティカル脆弱性を修正するセキュリティアップデート「GitLab 19.3.2」「19.2.6」「19.1.8」をリリースした。これらのバージョンへのアップデートが推奨されている。

#脆弱性 #情報セキュリティ

オランダNCCS、Check Point VPNの重大脆弱性CVE-2026-85102/85103の悪用差し迫る

オランダ国家サイバーセキュリティセンター（NCSC）が、Check Point VPN製品の2つの重大脆弱性CVE-2026-85102とCVE-2026-85103について、悪用が差し迫っているとして警告を発表。企業VPNゲートウェイへの即座の対策が必須。

#CVE #脆弱性 #情報セキュリティ

CISA、Artifactory・ScreenConnect・RouterOSの脆弱性5件をKEVに追加

CISA（米国防御インフラセキュリティ庁）が、現在悪用されているArtifactory、ScreenConnect、RouterOSの脆弱性5件を既知悪用脆弱性（KEV）カタログに追加。9月25日までのパッチ適用が推奨されています。

#CVE #脆弱性 #情報セキュリティ

NVD で CVE-2026-85046 が示されたが、本文はまだ空白のまま
https://papoo.work/doc/b570e88feaa1cdde
#cve #nvd #脆弱性 #セキュリティ #情報管理

PaperCut、積極的に悪用される2つの脆弱性のメンテナンス更新をリリース

PaperCutが緊急パッチに代わるメンテナンス更新をリリース。2つの脆弱性は既に395以上の組織への侵入に悪用されています。直ちのアップデートが推奨されます。

#不正アクセス #脆弱性 #情報セキュリティ

JFrog Artifactoryの脆弱性を連鎖攻撃、Rustバックドア展開

脅威アクターがJFrog Artifactoryの重大・高度な脆弱性を悪用し、認証を回避して管理者権限を奪取。自社ホスト型サーバーにRustバックドアを配置する攻撃が観測されています。自社運用のArtifactoryを利用している組織は早急なパッチ適用が必須です。

#脆弱性 #マルウェア #標的型攻撃

GitLab CVSS 10の認証なしファイル読取脆弱性、野生の探索活動を観測

GitLabが CVE-2026-85706 (CVSS 10.0) のパストトラバーサル脆弱性を修正。認証なしで任意ファイルを読取可能な致命的な欠陥で、既に攻撃者による探索活動が確認されています。直ちにパッチ適用が必須。

#CVE #脆弱性 #情報セキュリティ

深刻度だけでは脅威を見抜けない――攻撃者が実際に悪用する脆弱性の見極め方

CVSSスコアが高くても攻撃者に狙われないことがある。自動ペネトレーションテストとBreach360を活用することで、実際に悪用されるリスクの高い脆弱性を特定できる。組織の限られたセキュリティリソースを効果的に配分する鍵となる知見。

#情報漏洩 #脆弱性 #情報セキュリティ

GitLab、最大重大度のパストラバーサル脆弱性CVE-2026-85706を緊急パッチ呼びかけ

GitLabは、最大重大度のパストラバーサル脆弱性CVE-2026-85706に対し、全ユーザーに緊急パッチを呼びかけた。本脆弱性により攻撃者がシステムの任意のファイルにアクセス可能となる可能性があり、即座の対応が必要。

#CVE #脆弱性 #情報セキュリティ

中国関連グループがSogou IMの脆弱性を悪用、GRAYRABBITバックドア配布

UNC3569がSogou Input Methodの脆弱性を悪用してGRAYRABBITバックドアを配布。Tencentはv16.3.0.3498で修正。中国を拠点とする脅威グループによる標的化された攻撃で、ユーザーの早期パッチ適用が重要。

#脆弱性 #マルウェア #情報セキュリティ

JFrog Artifactory の複数脆弱性を連鎖悪用、管理者権限奪取とバックドア埋め込み

未更新の JFrog Artifactory サーバーで、複数の脆弱性が連鎖的に悪用され、攻撃者が管理者権限を奪取してバックドアを植え込まれました。別途、第三の脆弱性も単独で悪用されています。本パッチ適用が急務です。

#脆弱性 #マルウェア #情報セキュリティ

「hololive OFFICIAL CARD GAME」公式サイトに不正アクセス、CMS脆弱性が原因

カバー株式会社は8月25日、「hololive OFFICIAL CARD GAME」公式サイトが不正アクセスされた可能性を発表した。CMS（コンテンツ管理システム）で公表された脆弱性が調査のきっかけとなり、その後の調査で不正アクセスが判明した。

#不正アクセス #脆弱性 #情報セキュリティ

政府共通の業務実施環境「GSS」に不正アクセス - VPN機器の脆弱性を悪用

デジタル庁が運用する「ガバメントソリューションサービス（GSS）」がVPN機器の脆弱性を悪用した不正アクセスを受けた。保守運用アカウントが侵害されたことが判明している。

#不正アクセス #脆弱性 #情報セキュリティ

ホスティング管理ツール「cPanel」に深刻なSQLi脆弱性

WebProsが提供するウェブサーバ管理ツール「cPanel & WHM」にSQL注入(SQLi)の深刻な脆弱性が発見された。ホスティング環境の管理に広く使われているため、影響が大きいと考えられる。

#脆弱性 #情報セキュリティ

Dellのシンクライアント向けOSに複数の深刻な脆弱性

Dellは「Dell ThinOS 10」に複数の深刻な脆弱性が存在することを確認し、セキュリティアップデートを公開した。同社は脆弱性の詳細情報を開示している。

#脆弱性 #情報セキュリティ