PLCにAIを当てると、ここまで届いてしまうのか
https://papoo.work/doc/02bbf69781de0734
#plc #ai #脆弱性 #産業制御 #サイバー攻撃

米CISA、MikroTik「RouterOS」の脆弱性悪用で注意喚起

米CISAはMikroTikのルータ向けOS「RouterOS」の2件の脆弱性が実際の攻撃で悪用されていることを確認し、注意喚起を発表した。

#脆弱性 #情報セキュリティ

1本の記事より、「攻撃側の手つき」が気になった
https://papoo.work/doc/9652a891789ccb57
#ai #脆弱性 #サイバー攻撃 #自動化 #claudecode

CISA、Cisco/Citrix/Fortinet の悪用されている脆弱性をKEVに追加、9月12日までのパッチ対応を連邦機関に要求

CISAがCisco、Citrix、Fortinet の3つの悪用されている脆弱性をKEV（Known Exploited Vulnerabilities）カタログに追加。連邦機関に対して2026年9月12日までのパッチ適用を義務付けています。これらの脆弱性は実際の攻撃に使用されているため、迅速な対応が必須です。

#CVE #脆弱性 #情報セキュリティ

CISA: WatchGuard RCE脆弱性がランサムウェア攻撃で悪用中

CISAがWatchGuard Firebox ファイアウォールの重大RCE脆弱性がランサムウェアギャングに悪用されていることを確認。12月に活発な悪用を報告していた同脆弱性が、現在ランサムウェア攻撃に組み込まれている。組織への緊急対応が必要。

#ランサムウェア #脆弱性 #情報セキュリティ

「Citrix Workspace app for Windows」に2件の脆弱性

Cloud Software GroupのWindows向けクライアントソフト「Citrix Workspace app for Windows」に複数の脆弱性が発見された。詳細な影響範囲やCVE情報については発表内容に基づき、ユーザーは早急な確認と対応が必要とされている。

#脆弱性 #情報セキュリティ

Check PointのVPN機能に深刻なRCE脆弱性 - ライブパッチや更新を提供

Check Point Software TechnologiesのQuantum Security Gatewayなどに、認証なしでリモートから任意コードを実行される複数の深刻なRCE脆弱性が発見された。同社はライブパッチと更新を提供している。

#脆弱性 #情報セキュリティ

「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性32件を解消

Adobeは2026年9月8日、Adobe AcrobatとAcrobat Readerの脆弱性32件を解決するセキュリティアップデートを公開した。ユーザーは速やかに最新版への更新が推奨される。

#脆弱性 #情報セキュリティ

「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局

米当局は、CiscoのファイアウォールやCitrixの「NetScaler」を含む4件の脆弱性が実際に悪用されていると警告。複数の重要な製品が標的になっている。

#脆弱性 #情報セキュリティ

OpenAIとAnthropicが外したcurlで、AISLEが6件のCVEを見つけた話
https://papoo.work/doc/7040be6f2b3e63d5
#ai #cve #curl #脆弱性 #セキュリティ

Gitの設定が、こんなふうにAIエージェントを裏切るとは
https://papoo.work/doc/5f802ca4d9733c34
#ai #git #セキュリティ #脆弱性 #開発環境

新しいCVE発表時の「影響範囲確認」を高速化するウェビナー開催

Tinesが SBOM、エンドポイント、クラウド、脆弱性データを統合し、AI支援分析と自動化により、組織の露出状況をリアルタイムで把握できるプラットフォームを紹介。CVE対応時間の大幅短縮が可能。

#脆弱性 #情報セキュリティ

DeepSeek Harness の脆弱性、AI エージェントがファイルサンドボックスを無効化可能

DeepSeek Harness に攻撃者が供給したテキストを通じて、AI エージェントがファイルサンドボックスを承認なく無効化できる脆弱性が存在。npm パッケージ 0.1.2-alpha.2 以降で修正済み。

#脆弱性 #情報セキュリティ

36,000台以上のPlexサーバーが脆弱性に晒される

オンライン上に露出している36,000台以上のPlexサーバーが、複数のセキュリティ脆弱性に対してパッチが未適用のままになっており、攻撃のリスクにさらされています。ユーザーは早急に最新版へのアップデートが必要です。

#脆弱性 #情報セキュリティ

NVD で CVE-2026-85046 が示されたが、本文はまだ空白のまま
https://papoo.work/doc/b570e88feaa1cdde
#cve #nvd #脆弱性 #セキュリティ #情報管理

Chrome V8 ゼロデイ脆弱性が悪用中、サンドボックス内でコード実行可能

Googleが積極的に悪用されているChrome V8の脆弱性をパッチ。細工されたHTMLページにより、サンドボックス内での任意コード実行が可能になっていた。

#ゼロデイ #CVE #脆弱性

Microsoft Defender の新たなゼロデイ「ShieldCrash」が SYSTEM 権限を奪取

セキュリティ研究者 Nightmare Eclipse が Microsoft Defender のゼロデイ脆弱性「ShieldCrash」を公開。9月 2026 年の Patch Tuesday 直後のリリースで、攻撃者に SYSTEM 権限を与える危険性がある。直ちの対応が必要。

#ゼロデイ #脆弱性 #情報セキュリティ

米CISA、悪用脆弱性リストに4件を追加

米CISAが、Windows、IT管理製品N-central、ECプラットフォームAdobe Commerceなどの脆弱性4件が実際に悪用されていることを確認し、KEV（Known Exploited Vulnerabilities）リストに追加した。

#脆弱性 #情報セキュリティ

「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」

IvantiのITサービス管理製品「Ivanti Neurons for ITSM」に複数の脆弱性が発見され、そのうち6件がクリティカルレベルに分類されている。同社はこれらの脆弱性に対処したセキュリティパッチを提供している。

#脆弱性 #情報セキュリティ

MS、9月の月例セキュリティ更新で脆弱性973件に対応

マイクロソフトは9月8日に月例セキュリティ更新を公開し、973件の脆弱性に対応した。このうち一部の脆弱性は既に悪用が確認されており、ユーザーに早急なパッチ適用が推奨されている。

#脆弱性 #情報セキュリティ