explore | Grilled Cheese

ClickFix攻撃者がSiemens Software Centerの脆弱性を悪用、RAT配布

Siemensが Software CenterのDLLサイドローディング脆弱性にセキュリティパッチをリリース。ClickFix攻撃キャンペーンで悪用され、信頼済みアプリケーション経由で悪性コード実行やリモートアクセストロージャン(RAT)配布に使われています。

#CVE #脆弱性 #マルウェア

「Roundcube Webmail」にセキュリティ更新 - 複数の脆弱性を解消

ウェブメールソフト「Roundcube Webmail」の開発チームが2026年10月19日にセキュリティアップデート版「1.7.5」「1.6.20」をリリースした。複数の脆弱性を修正しており、利用者は速やかにアップデートすることが推奨される。

#脆弱性 #情報セキュリティ

NICTとMITRE、AIエージェントの脆弱性探索競技を12月に開催

情報通信研究機構（NICT）とMITREは、12月に米国でメール業務向けAIエージェントのセキュリティ検証をテーマとした競技イベント「AI Breach Challenge 2026：Email Agent Security」を開催する。

#情報漏洩 #脆弱性 #情報セキュリティ

ウェブサーバ「nginx」に複数脆弱性 - 3件が「クリティカル」との評価も

ウェブサーバ「nginx」及び関連製品に複数の脆弱性が発見された。うち3件がクリティカルと評価され、サービス拒否やコード実行、認証回避、機密情報漏洩につながるおそれがある。

#情報漏洩 #脆弱性 #情報セキュリティ

脆弱性対応に注力、レジリエンス戦略が後回しに

業界全体が脆弱性発見に集中するあまり、サイバーセキュリティチームがレジリエンス戦略の立案に十分な時間を割けていない現状が指摘されています。組織の総合的な耐性構築には、脆弱性管理と並行した戦略的なアプローチが急務です。

#脆弱性 #情報セキュリティ

Progress製データ連携ツール向けAIエージェント定義ファイルに脆弱性

Progress Softwareのデータ連携ツール「Progress DataDirect」のAIエージェント定義ファイルに脆弱性が発見された。詳細な影響範囲と対応方法については、Progress Softwareからの公式発表を確認する必要がある。

#脆弱性 #情報セキュリティ

📢 Studioで脆弱性を悪用した不正アクセスが発生
アカウント情報やフォーム送信内容、APIキー・トークンなどが流出した可能性。脆弱性は修正済みで、対象件数や二次被害を調査中です。
#Studio #不正アクセス #情報漏えい #脆弱性

👉 公式リリース永久保存版（ブログ）
blog.b-son.net/2026/10/sec2...

「Node.js」のセキュリティアップデート - 10月21日以降に公開予定

Node.jsの開発チームが、複数の脆弱性に対応するセキュリティアップデートを2026年10月21日以降にリリース予定であることを発表した。詳細な脆弱性情報は公開日に明かされる。

#脆弱性 #情報セキュリティ

「Fortinet」「BeyondTrust」の脆弱性悪用に注意喚起 - 米当局

米当局がFortinet製品とBeyondTrust製品の脆弱性2件が悪用されていると注意喚起。詳細な脆弱性情報は明記されていないが、両社製品の利用者は対象脆弱性の確認と修正プログラムの適用が推奨される。

#脆弱性 #情報セキュリティ

Linux カーネルの重大脆弱性 CVE-2026-99999「PwnEscape」がゲストVM からホストメモリ読取を可能に

Linux カーネルのネットワークコード内の重大な脆弱性により、仮想マシン内のコードがホストコンピュータのメモリを読取可能になります。研究者が Vercel のクラウドサンドボックスに対する実証を行い、Vercel が確認しました。共有インフラに影響を及ぼす可能性があります。

#CVE #脆弱性 #情報セキュリティ

Collabora Online のRCE脆弱性、Nextcloudサーバーへのバックドア設置に悪用

Nextcloud用Collabora Online - Built-in CODE Serverアプリ(richdocumentscode)のCVE-2026-110447というコマンド実行脆弱性が、攻撃者によって悪用されバックドアを設置される事例が報告されています。Nextcloudユーザーは早急なパッチ適用が必要です。

#CVE #脆弱性 #マルウェア

AssetView に脆弱性、管理コンソール等から SYSTEM 権限奪取の恐れ

IPAとJPCERT/CCは10月13日、AssetViewの不適切なアクセス権割り当ての脆弱性をJVNで公表。管理コンソール等から SYSTEM 権限を奪取される可能性がある。

#脆弱性 #情報セキュリティ

マイクロソフトが 10 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件

IPA と JPCERT/CC は 10 月 14 日、Microsoft 製品の 10 月セキュリティ更新プログラムについて発表。悪用が確認されている脆弱性が 1 件含まれており、ユーザーは早急な対策が必要。

#脆弱性 #情報セキュリティ

EC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性

IPA と JPCERT/CC が 10 月 14 日、EC-CUBE4 系用プラグイン「AmazonPayプラグイン」における Webパラメータの外部制御脆弱性を JVN で発表した。攻撃者が不変と想定されているパラメータを改ざんされるリスクがある。

#脆弱性 #情報セキュリティ

SiteGuard Server Edition に OS コマンドインジェクションの脆弱性

IPA と JPCERT/CC が 10 月 14 日、SiteGuard Server Edition の OS コマンドインジェクション脆弱性を公表。攻撃者が不正なコマンドを実行できる可能性がある。

#脆弱性 #情報セキュリティ

Anthropicの無料スキャン、ちょっと気前がいいようでいて気になるところもある
https://papoo.work/doc/c0a9da3479b8f142
#ai #オープンソース #脆弱性 #セキュリティ #自動化

FortiOSの脆弱性でPEERSTITCHマルウェア展開、VPN検証回避

攻撃者がパッチ済みのFortiOSの脆弱性を悪用し、メモリ常駐型のPEERSTITCHを展開。タグ付きVPNセッションの検証をバイパスされ、認証回避が可能になります。

#CVE #脆弱性 #マルウェア

Drupal、重大なRCE脆弱性をパッチ―悪用コードの出現警告

Drupalは、サポート対象の全バージョンで遠隔コード実行を可能にする2つの重大脆弱性をパッチしました。開発者チームは、攻撃者による悪用コード公開の可能性が高まっていると警告しています。

#脆弱性 #情報セキュリティ