Explore

PaperCut の脆弱性を悪用、教育機関から認証情報を盗出

米国と欧州の学校・大学がPaperCutの2つの脆弱性を狙った攻撃により認証情報を盗まれています。教育機関向けプリント管理システムが標的となっており、早急なパッチ適用が推奨されています。

Plex、複数の脆弱性パッチをユーザーに緊急呼びかけ

Plexはデスクトップクライアントとメディアサーバーの複数の脆弱性に対する緊急パッチ適用をユーザーに呼びかけた。直ちにアップデートを実施し、セキュリティリスクに対応する必要がある。

📢 チューリッヒ保険で不正アクセス
ドライブレコーダーデータを扱う「Z-Dash」の脆弱性が確認され、最大1,668名の氏名・メールアドレスなどが漏えいした可能性。映像やカード・口座情報は対象外です。
#チューリッヒ保険 #不正アクセス #情報漏えい #脆弱性

👉 公式リリース永久保存版（ブログ）
blog.b-son.net/2026/09/sec2...

Pegasus スパイウェア、セルビア学生運動指導者のiPhoneに感染

2025年12月から2026年1月にかけて、iMessageのゼロクリック脆弱性を悪用したPegasusスパイウェアがセルビア学生運動メンバーのiPhoneに感染。ユーザー操作なしでの侵入が確認され、標的型攻撃の深刻さが浮き彫りに。

CISA、7つの悪用されている脆弱性をKEVカタログに追加

SonicWall、Artifactory、Switchvox、Starlette、Kestra、LiteLLMに影響する7つの脆弱性がCISAのKEVカタログに追加されました。攻撃者はリバースシェルと暗号マイナーの配置を確認しており、組織への緊急の対応が必要です。

CrowdStrike Falconの権限昇格脆弱性、FalconFlank PoC公開

セキュリティ研究者がFalconFlankというPoC を公開。CrowdStrike Falconのマクロ無効化機能を悪用し、Windowsシステムでローカル権限昇格が可能であることを実証。最新版でも影響を受ける。

「NGINX JavaScript」に複数の脆弱性 - アップデートが公開

NGINX JavaScript（njs）に複数の脆弱性が発見された。NGINXでJavaScript処理を実行するコンポーネントが対象で、アップデートが提供されている。

エーアイセキュリティラボ、情シスと開発者向けに脆弱性診断「内製化・ハイブリッド化」のポイント解説ウェビナー 9/8 開催

エーアイセキュリティラボは9月8日、Webサイトの脆弱性診断を内製化・ハイブリッド化する方法について解説するウェビナーを開催。情報システム部門と開発責任者を対象に、「いつでも・だれでも」診断できる環境・体制の構築をテーマとする。

「NVIDIA Megatron Bridge」に30件の脆弱性 - いずれも重要度「高」

NVIDIAのライブラリ「Megatron Bridge」に30件の脆弱性が発見された。いずれも重要度は「高」で、NVIDIAはセキュリティアップデートを公開し、ユーザーに対策を呼びかけている。

「Cisco IOS XR」にセキュリティアップデート - 多数脆弱性に対処

Cisco Systemsが、ネットワーク機器向けOS「Cisco IOS XR」の複数の脆弱性に対処するセキュリティアップデートを公開した。