ConnectWise、ScreenConnect の未パッチ脆弱性を警告

ConnectWise は ScreenConnect リモートアクセスの新たな脆弱性について、今週中のパッチまで実施する一時的な対策を公開。パッチ前の対応が急務となっている。

#脆弱性 #情報セキュリティ

MikroTik RouterOS の脆弱性チェーンを悪用し、ルーター乗っ取り被害が発生

MikroTik ルーターの最近公開された2つの脆弱性を組み合わせ、インターネットに露出している SSH サービスを狙った攻撃が実施されています。デバイスを完全に乗っ取られるリスクがあり、ユーザーは迅速な対応が必要です。

#脆弱性 #情報セキュリティ

N-able、N-central の認証不要RCE脆弱性に5週間で4度目の修正

N-able が N-central の重大な認証不要RCE脆弱性にパッチを発行しました。ただし悪用の可能性に関する公式見解が矛盾しており、影響範囲の把握が急務です。

#脆弱性 #情報セキュリティ

N-able、N-centralの最大深刻度RCE脆弱性に緊急パッチ

N-ableがRMM製品「N-central」の最大深刻度RCE脆弱性に対する緊急ホットフィックスをリリース。同脆弱性は既に攻撃に悪用されており、ユーザーは直ちにパッチ適用が必要。

#脆弱性 #情報セキュリティ

AIでPLCの脆弱性を移植してみた話を読んで
https://papoo.work/doc/93cb9ec1d933c10e
#ai #plc #産業制御 #脆弱性 #サイバー攻撃

Gitの設定が、こんなふうにAIエージェントを裏切るとは
https://papoo.work/doc/5f802ca4d9733c34
#ai #git #セキュリティ #脆弱性 #開発環境

ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨

ASUS Control Center Enterprise（ACC）に深刻な脆弱性が発見された。ASUSは同ソフトウェアの使用者に対し、速やかなアップデートを強く推奨している。

#脆弱性 #情報セキュリティ

PostgreSQLの脆弱性 CVE-2026-6471「PostGREShell」、REPLICATION権限から任意コード実行　12年前から存在した脆弱性を修正
rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #security #securitynews #セキュリティ #脆弱性

「Chromium」に脆弱性 - 「Chrome」や「Edge」など広く影響

Chromiumのスクリプトエンジン「V8」の脆弱性が実際に悪用されていると米当局が注意喚起。ChromeやEdgeなど派生ブラウザを利用するユーザーは早急な対応が必要。

#脆弱性 #情報セキュリティ

F5、BIG-IP・NGINXの7件の脆弱性を緊急公開　CVE-2026-78689はCVSS 9.2、認証回避や権限昇格も
rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #security #securitynews #セキュリティ #脆弱性

Google、Chromeの脆弱性 CVE-2026-85046を修正、サイバー攻撃にも悪用、CISA KEVにも掲載
rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #security #securitynews #セキュリティ #脆弱性

HPE、ArubaOS-CXの重大なRCE脆弱性をパッチ

Hewlett Packard Enterprise (HPE)がArubaOS-CXネットワークOSの重大な脆弱性をパッチリリース。この脆弱性はリモートコード実行(RCE)を引き起こす可能性がある。ネットワークスイッチやルータの管理者は緊急のアップデート適用が推奨される。

#脆弱性 #情報セキュリティ

MikroTik ルーター：インターネット公開 SSH で認証不要での乗っ取り

CERT Polska が報告。インターネットに露出している MikroTik ルーターの SSH に認証なしでアクセスでき、攻撃者が管理者権限を取得される脆弱性。ルーターを管理画面から外部アクセス不可に設定し、即座に対応が必要。

#脆弱性 #情報セキュリティ

Hugging Face 製 Transformers にユーザー同意確認前のリモートコード不正キャッシュの脆弱性

IPA と JPCERT/CC が 9 月 2 日、Hugging Face 製 Transformers の脆弱性を発表。ユーザーの同意確認前にリモートコードが不正にキャッシュされる問題で、悪意あるコード実行につながるリスクがある。

#脆弱性 #情報セキュリティ

ShizenBox2 に複数の脆弱性

IPA と JPCERT/CC は 9 月 2 日、ShizenBox2 の複数の脆弱性を JVN で公表した。詳細な脆弱性内容や影響範囲については、公式情報の確認が必要。

#脆弱性 #情報セキュリティ

VMware WorkstationとFusionの重大脆弱性、VM管理者がホストコード実行可能

BroadcomがVMware WorkstationおよびFusionの2つの脆弱性を修正。ローカルVM管理者がホストマシン上でコード実行可能となる問題で、現在のところ悪用報告はなし。

#CVE #脆弱性 #情報セキュリティ

MagentoとAdobe Commerceの未パッチ脆弱性がバックドア設置に悪用

Sansecが報告した未パッチの脆弱性により、攻撃者が認証なしでサーバーコードを実行し、永続的なバックドアをオンラインストアに設置。Magento/Adobe Commerce利用者の即座の対応が必要です。

#ゼロデイ #脆弱性 #マルウェア

1本の記事より、「攻撃側の手つき」が気になった
https://papoo.work/doc/9652a891789ccb57
#ai #脆弱性 #サイバー攻撃 #自動化 #claudecode

東京都管工事工業協同組合ウェブサイトが改ざん、CMS の脆弱性を悪用

東京都管工事工業協同組合のウェブサイトが9月1日に改ざんされた。CMS の脆弱性を悪用された攻撃によるもの。

#脆弱性 #情報セキュリティ

「漏れた情報」だけで攻撃が走る時代に、OSSの守り方は変わるのか
https://papoo.work/doc/268d476f096fa54b
#oss #セキュリティ #脆弱性 #ai #オープンソース