「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響

Cloud Software Groupが提供するNetScaler ADC（旧Citrix ADC）およびNetScaler Gateway（旧Citrix Gateway）に深刻なRCE脆弱性が発見された。SAML構成に影響を受ける。

#脆弱性 #情報セキュリティ

完全パッチ済みPixel 10をPwn2Ownで遠隔ハック、3チーム成功

Pwn2Own Irelandで3チームが最新パッチ適用済みのGoogle Pixel 10に対する遠隔エクスプロイトを実演。総額562,500ドルの報酬を獲得し、Androidの最新セキュリティ対策の脆弱性が明らかになった。

#脆弱性 #情報セキュリティ

Citrix NetScaler に重大なRCE脆弱性、即座のパッチが必要

Citrix は NetScaler ADC と NetScaler Gateway に新たな重大なRCE脆弱性が存在することを警告。IT管理者に対して直ちにシステムをパッチするよう呼びかけている。両製品は多くの企業の基幹インフラとして使用されており、速やかな対応が重要。

#脆弱性 #情報セキュリティ

APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性

IBMのAPIゲートウェイ製品「IBM DataPower Gateway」で36件の脆弱性が確認された。IBMはアップデートで修正対応を行っている。

#脆弱性 #情報セキュリティ

脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も

脆弱性診断ツール「Nessus」に複数の脆弱性が判明し、クリティカル級の深刻度を含む。Tenableは対処するアップデートを公開した。

#脆弱性 #情報セキュリティ

Pwn2Own Ireland 2026で98個のゼロデイ脆弱性が報告、賞金総額126万ドル

Pwn2Own Ireland 2026コンテストが終了し、参加ハッカーが98個のゼロデイ脆弱性を発見・実証して総額$1,262,000の報奨金を獲得。Pwn2Own全体での年間最大の成果として、ブラウザやOSの深刻な脆弱性が一気に明らかになった。

#ゼロデイ #脆弱性 #情報セキュリティ

「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も

Splunkのログ分析プラットフォーム「Splunk Enterprise」に46件の脆弱性が発見され、クリティカル評価の深刻な脆弱性を含んでいる。同社は利用者に対して注意を促している。

#脆弱性 #情報セキュリティ

AIエージェントの信頼は、そんなに簡単に置けない
https://papoo.work/doc/22ed41d81459c927
#ai #mcp #セキュリティ #脆弱性 #ゼロトラスト

「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局

米当局がApache Struts、ProFTPD、BINDを含む5件の脆弱性が実際に悪用されていることを確認し、注意を呼びかけた。侵害状況の調査と対策を求めている。

#脆弱性 #情報セキュリティ

相次ぐ情報流出被害、攻撃手法は多様 - 思わぬ「API」も

JPCERTコーディネーションセンターが国内組織での個人情報流出事案の傾向をまとめた。脆弱性やAPIなどが悪用されており、多様な攻撃手法が確認されている。組織に対策強化を求めている。

#情報漏洩 #脆弱性 #情報セキュリティ

Samsung Galaxy S26が Pwn2Own Ireland で3度目の攻撃成功、45個のゼロデイ脆弱性が悪用される

Pwn2Own Ireland 2026の2日目に、セキュリティ研究者らがSamsung Galaxy S26を攻撃し45個の未知の脆弱性を悪用。報奨金として232,500ドルを獲得した。複数の重大な脆弱性が同一デバイスで次々と発見された。

#ゼロデイ #不正アクセス #脆弱性

Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」

Cisco SystemsがCisco NX-OS Softwareの脆弱性14件に対するセキュリティアップデートをリリース。うち7件がクリティカルレベルの深刻な脆弱性で、ネットワーク機器ユーザーは早急な適用が推奨される。

#脆弱性 #情報セキュリティ

Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」

DellはDell Container Storage Modules（CSM）において、クリティカル度の複数の脆弱性を確認し、セキュリティアップデートをリリースした。ユーザーは速やかにアップデートを適用する必要がある。

#脆弱性 #情報セキュリティ

注意喚起: 直近で相次いでいる国内組織における不正アクセスに関する注意喚起

JPCERT/CCが2026年9月前後に国内組織で相次いでいる不正アクセスについて注意喚起。複数製品での被害確認。攻撃手法として既知脆弱性の探索悪用やAPI経由の不正操作（アカウント改ざん、NoSQLインジェクション等）を確認。BIツール等の管理系システムも狙われており、検証と対策が急務。

#不正アクセス #脆弱性 #情報セキュリティ

HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件

HPEがネットワークアクセス制御製品「HPE Networking ClearPass Policy Manager」におけるクリティカルレベルの脆弱性10件を発表し、セキュリティアップデートをリリースした。同製品を運用する組織は早急なパッチ適用が必要となる。

#脆弱性 #情報セキュリティ

Atlassian製品の重大脆弱性CVE-2026-21589が悪用される、PoC公開後に攻撃開始

Jira、Confluence、Bitbucketなど複数のAtlassian製品を対象とした重大脆弱性CVE-2026-21589が、認証を必要とせずに悪用されています。公開されたPoC後、実際の攻撃が確認されており、早急なパッチ適用が必須です。

#CVE #脆弱性 #情報セキュリティ

AnthropicがClaudeのサイバーチーム向けアクセス拡大、Glasswing検出13万件の脆弱性

AnthropicがProject Glasswingで検出された12万9000件以上のソフトウェア脆弱性を受け、検証済みのサイバーセキュリティチームに対してClaudeの制約を緩和したアクセス提供を拡大。脆弱性検証・修正に従事するセキュリティ研究者に優先提供される。

#脆弱性 #情報セキュリティ

【inotify】ファイルを上書き保存するだけで情報が漏洩する

#inotify #脆弱性 #日本語訳 #Security