【inotify】ファイルを上書き保存するだけで情報が漏洩する

#inotify #脆弱性 #日本語訳 #Security

「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開

Veeam Softwareのバックアップ製品「Veeam Backup & Replication」の一部ブランチに深刻な脆弱性が発見された。脆弱性を修正したアップデートが既に公開されている。

#脆弱性 #情報セキュリティ

「Chrome 155」公開 - 「クリティカル」4件含む247件を修正

Googleが2026年10月6日にChrome 155をリリース。クリティカル4件を含む247件の脆弱性に対処。

#脆弱性 #情報セキュリティ

リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性

SonicWallのリモートアクセス製品「SMA1000シリーズ」に深刻なSSRF脆弱性が発見された。攻撃者が任意のサーバーへのリクエストを実行できる可能性がある。ベンダーはアップデートを提供している。

#脆弱性 #情報セキュリティ

Weekly Report: Google Chromeに複数の脆弱性

Google Chromeを含む複数のソフトウェアに脆弱性が報告されました。Apache HTTP Server 2.4.69、Mozilla Firefox、Cisco SD-WAN、OpenSSL、Apple製品など複数のベンダー製品が対象です。各ベンダーがセキュリティパッチをリリースしており、ユーザーは速やかなアップデートが推奨されます。

#脆弱性 #情報セキュリティ

セキュリティリリース「WordPress 7.1.3」が公開 - 複数脆弱性を修正

WordPressの開発チームがセキュリティアップデート版7.1.3をリリースした。複数の脆弱性に対処しており、ユーザーに早急なアップデートを呼びかけている。

#脆弱性 #情報セキュリティ

AIエージェントの信頼は、そんなに簡単に置けない
https://papoo.work/doc/22ed41d81459c927
#ai #mcp #セキュリティ #脆弱性 #ゼロトラスト

15,465個の公開MCPサーバー調査：検証なしで脆弱性多数

OXが調査した15,465個のMCPサーバーでは、マーケットプレイスの検証がなく、期限切れドメインやコンシューマー向けトンネル経由のホストが含まれている。攻撃者がなりすまし可能な状態。

#脆弱性 #情報セキュリティ

AIエージェントの信頼は、そんなに簡単に置けない
https://papoo.work/doc/22ed41d81459c927
#ai #mcp #セキュリティ #脆弱性 #ゼロトラスト

Atlassian 8製品に重大な脆弱性、未認証で任意ファイル読取可能

Atlassian Data Center製品8個に存在するパストラバーサル脆弱性が修正されました。未認証の攻撃者が既知のファイルパスを用いて読取可能な状態でした。早急なパッチ適用が必要です。

#CVE #脆弱性 #情報セキュリティ

複数のAtlassian製品が影響を受ける「クリティカル」脆弱性

AtlassianはCVE-2026-21589というクリティカルの脆弱性を公開。データセンター製品が特に影響を受けるため、ユーザーに対して早急な対応を呼びかけている。

#CVE #脆弱性 #情報セキュリティ

「なぜ、Mythos を使えないのか？」エーアイセキュリティラボが AI 時代の脆弱性診断をテーマに登壇

株式会社エーアイセキュリティラボは10月21～23日開催の「Japan IT Week 秋」内「AI時代の情報セキュリティEXPO 秋」に出展・登壇。AI時代の脆弱性診断をテーマとした講演を予定している。

#脆弱性 #情報セキュリティ

JetBrains、6製品で脆弱性57件を修正 - 重要度「クリティカル」も

JetBrainsが複数の開発環境やプロジェクト管理製品で、クリティカルを含む57件の脆弱性を修正した。影響を受ける製品の詳細や修正方法については公式の警告を確認することが推奨される。

#脆弱性 #情報セキュリティ

「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正

Fortinetのメールセキュリティ製品「FortiMail」のゼロデイ脆弱性「CVE-2026-104286」に対するアップデートが提供開始された。既にゼロデイ攻撃が発生しており、同社はユーザーに早急な適用を推奨している。

#ゼロデイ #CVE #脆弱性

失効クレジットカードを「復活」させる攻撃手法 ～ 非接触決済の通信改ざんで不正決済成功

マサチューセッツ大学アマースト校の研究者らが、有効期限切れの非接触型クレジットカードで支払いが通る脆弱性を発見。通信改ざんにより不正決済が可能な状態に復活させられ、USENIX Security 2026で報告された。

#脆弱性 #情報セキュリティ

Rejetto HFS CVE-2026-61500、管理者セッション偽造でRCE脆弱性が悪用されている

Rejetto HFS の CVE-2026-61500 が公開 PoC により悪用開始。攻撃者は管理者セッションを偽造し、リモートコード実行が可能。公開後の利用を想定し、早急な対応が必要。

#不正アクセス #CVE #脆弱性

Google、AI生成スパムによりOSS脆弱性報奨プログラムを一時停止

GoogleのOpen Source Software Vulnerability Rewards Program (OSS VRP)がAI生成の大量虚偽報告で機能不全に陥り、新規報告の受付を一時停止。正規の脆弱性報告者への対応も遅延する可能性。

#脆弱性 #情報セキュリティ

NetScaler の SAML ゼロデイ脆弱性、標的型攻撃で悪用中—Citrix が CVE-2026-88779 をパッチ

Citrix NetScaler の SAML 機能に存在する CVE-2026-88779 ゼロデイ脆弱性が標的型攻撃で悪用され、SAML 対応環境がDoS 攻撃を受けています。Citrix が緊急パッチを公開したため、即座の適用が推奨されます。

#ゼロデイ #CVE #脆弱性