「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性

Adobeは「Adobe Campaign Classic」のセキュリティアップデートをリリースした。リモートコード実行（RCE）が可能な深刻な脆弱性に対処しており、利用者に早急な更新を呼びかけている。

#脆弱性 #情報セキュリティ

NVD で CVE-2026-85046 が示されたが、本文はまだ空白のまま
https://papoo.work/doc/b570e88feaa1cdde
#cve #nvd #脆弱性 #セキュリティ #情報管理

Weekly Report: n8nに複数の脆弱性

n8nを含む複数のソフトウェアに脆弱性が報告されました。Kibana、Really Simple SSL、Google Chrome、Broadcom、F5、Jenkins、Cisco、SonicWallなど複数のベンダーが9月に脆弱性対応を実施しています。

#脆弱性 #情報セキュリティ

「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも

Googleは9月8日、ウェブブラウザ「Chrome 153」をリリースした。230件の脆弱性に対処しており、すでに悪用が確認されているゼロデイ脆弱性も含まれている。

#ゼロデイ #脆弱性 #情報セキュリティ

「Adobe ColdFusion」に深刻な脆弱性- 早急に更新を

AdobeはAdobe ColdFusionの深刻な脆弱性に対するセキュリティアップデートをリリースした。ユーザーに対し、できるだけ早期の更新を呼びかけている。

#脆弱性 #情報セキュリティ

SAP、CVSS 10.0の「OVERPASS」を修正　SAP KernelのCVE-2026-44756、未認証で複数経路から到達可能
rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #security #securitynews #セキュリティ #脆弱性

Fortinet、FortiMonitor・FortiSandbox・FortiPAMの脆弱性を修正　認証回避など3件、CVSS最大9.6(FG-IR-26-170,FortiPAMFG-IR-26-168,CVE-2026-26084)
rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #security #securitynews #セキュリティ #脆弱性

Microsoft、2026年9月Patch Tuesdayでサイバー攻撃への悪用済み ゼロデイ 脆弱性 2件を修正　CVE-2026-81963・CVE-2026-85880
rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #security #securitynews #セキュリティ #脆弱性

Gitの設定が、こんなふうにAIエージェントを裏切るとは
https://papoo.work/doc/5f802ca4d9733c34
#ai #git #セキュリティ #脆弱性 #開発環境

Adobe、悪用されているMagento ゼロデイ脆弱性を緊急パッチ

AdobeがCVE-2026-75650（StyleSmuggler）の緊急修正をリリース。MagentoとAdobe Commerceの複数バージョンに影響する最高深刻度のゼロデイで、既に攻撃に悪用されサーバーにバックドアが設置されている。直ちのパッチ適用が必須。

#ゼロデイ #CVE #脆弱性

FreeIPA の脆弱性チェーンで匿名クライアントが管理者認証情報を生成可能

FreeIPA および 389 Directory Server の脆弱性により、認証なしのクライアントが攻撃者指定の Kerberos ID を管理者グループ内に作成可能。FreeIPA を使用する組織の認証基盤が危殆化する危険性があり、早急なパッチ適用が必要。

#脆弱性 #情報セキュリティ

Adobe、悪用されたMagento ゼロデイパッチ公開—Rustバックドア配布

CVE-2026-75650はAdobe CommerceおよびMagentoの脆弱性で、既に攻撃者により悪用されている。Linuxバックドアとphp Webシェル配布に利用されており、緊急パッチが公開された。

#ゼロデイ #CVE #脆弱性

「Dell SCG」に100件超の脆弱性 - 重要度「クリティカル」

Dellは「Dell Secure Connect Gateway（SCG）5.0」のセキュリティアップデートを提供。100件を超える脆弱性を修正しており、クリティカル評価の深刻な脆弱性が含まれている。

#脆弱性 #情報セキュリティ

「IBM Operational Decision Manager」に深刻なSQLi脆弱性

IBMは「IBM Operational Decision Manager（ODM）」に複数の脆弱性を確認し、SQLインジェクション（SQLi）を含むことが明らかになった。同社は脆弱性を修正したアップデートを提供している。

#脆弱性 #情報セキュリティ

WordPressのフォーム プラグイン「Super Forms」の脆弱性 CVE-2026-14894が25万件超のサイバー攻撃への悪用を試行
rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #security #securitynews #セキュリティ #脆弱性

「N-central」に脆弱性、ホットフィクス公開 - 悪用確認、侵害調査を

N-ableのIT運用管理プラットフォーム「N-central」に深刻な脆弱性が発見され、すでに悪用が確認されている。修正版のホットフィクスが公開されており、利用者に対してアップデートと侵害調査が呼びかけられている。

#脆弱性 #情報セキュリティ

AIでPLCの脆弱性を移植してみた話を読んで
https://papoo.work/doc/93cb9ec1d933c10e
#ai #plc #産業制御 #脆弱性 #サイバー攻撃

Citrix NetScalerの脆弱性 CVE-2026-19490がサイバー攻撃への悪用試行　PoC公開後に観測、認証回避でCVSS 9.3
rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #security #securitynews #セキュリティ #脆弱性

「Adobe Commerce」に脆弱性、すでに悪用も - 早急に対処を

Adobe CommmerceとMagentoに任意のコード実行が可能なゼロデイ脆弱性が発見された。Adobeはセキュリティアップデートを公開し、すでに悪用事例を確認している。

#ゼロデイ #脆弱性 #情報セキュリティ

Cisco Secure EmailにS/MIMEの脆弱性(CVE-2026-20354,CVE-2026-20355)、暗号化メールの平文取得につながる可能性　IP電話のDoSも公表
rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #security #securitynews #セキュリティ #脆弱性