「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も

EC-CUBEの公式決済プラグイン「AmazonPayプラグイン」に緊急脆弱性が発見され、既に悪用が確認されている。ユーザーに対して早急な対策が呼びかけられている。

#脆弱性 #情報セキュリティ

Linux kernelの脆弱性がローカルユーザーにroot権限を付与、VM脱獄も可能

vhostデバイスアクセスを持つユーザーがroot権限を獲得でき、特定のVM環境ではゲストがホストQEMUを乗っ取り可能。カーネルパッチの適用が推奨される。

#CVE #脆弱性 #情報セキュリティ

Windows 11 SmartScreen VBSエンクレーブでコード実行可能な脆弱性、Microsoftが修正

Windows 11のSmartScreenに4バイト書き込みとタイミングの脆弱性が存在し、ローカルアクセス可能な攻撃者がVBSエンクレーブ内でコード実行可能でした。Microsoftは9月に修正済みです。

#脆弱性 #フィッシング #情報セキュリティ

「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性

負荷分散ソフトウェアHAProxyの設定管理用APIである「HAProxy Data Plane API」で、認証を回避できる深刻な脆弱性が発見された。この脆弱性により、認証なしでAPI機能にアクセス可能になる危険性がある。

#脆弱性 #情報セキュリティ

国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認

EGセキュアソリューションズのWAF製品「SiteGuard Server Edition」に脆弱性が発見され、既に悪用が確認されている。同社は2026年10月14日に公表し、ユーザーに対して注意を呼びかけている。

#脆弱性 #情報セキュリティ

「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を

Drupalの開発チームが脆弱性を発見し、近日中にアップデートを公開する予定。サイト管理者は更新準備を急ぐよう呼びかけている。

#脆弱性 #情報セキュリティ

MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も

マイクロソフトは2026年10月13日、1400件以上の脆弱性に対応した月例セキュリティ更新を公開した。複数の脆弱性がすでに悪用されていることが確認されている。

#脆弱性 #情報セキュリティ

ブラウザ「Chrome」にアップデート - 脆弱性37件に対応

Googleは、Google Chromeのセキュリティアップデートをリリース。クリティカルを含む37件の脆弱性に対応した。

#脆弱性 #情報セキュリティ

マイクロソフトが1,400以上のセキュリティ脆弱性にパッチ

マイクロソフトがWindows 10・11および一部Serverを含む1,400以上の脆弱性を修正。CVE-2026-96951を含む78個が「クリティカル」と評価され、認証なしでのリモートコード実行が可能。ゼロデイ脆弱性1件を含む今月の大規模パッチ配信では、9月の約1,000件を上回る過去最大規模の修正が実施されている。

#ゼロデイ #CVE #脆弱性

フランスの冷凍庫がサイバー攻撃で50℃まで加熱されるって、あまりにヤバすぎる😱ただのデータ漏洩じゃなく、物理的な破壊行為に発展してるのがゾッとする。利便性の追求が招いた大惨事、考えさせられる…🧊💻 #サイバーセキュリティ #脆弱性 #産業制御

無料のAI脆弱性スキャンに、少しだけ安心してしまう
https://papoo.work/doc/59389af575d7116d
#ai #セキュリティ #オープンソース #脆弱性 #anthropic

IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃

Ivanti Connect Secureに深刻な脆弱性が発見され、既にゼロデイ攻撃が確認されている。同社は修正版を提供しているが、一部の未修正ブランチでは引き続き攻撃被害の可能性がある。

#ゼロデイ #脆弱性 #情報セキュリティ

GitLabにCVSS 10.0の脆弱性「CVE-2026-97229」―認証不要で任意コード実行の恐れ、修正版を公開
rocket-boys.co.jp/security-mea...

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース #脆弱性

無料のAI脆弱性スキャンに、少しだけ安心してしまう
https://papoo.work/doc/59389af575d7116d
#ai #セキュリティ #オープンソース #脆弱性 #anthropic

Anthropicの無料スキャン、ちょっと気前がいいようでいて気になるところもある
https://papoo.work/doc/c0a9da3479b8f142
#ai #オープンソース #脆弱性 #セキュリティ #自動化

GitLab、CVSS 10.0の認証なしコード実行脆弱性を修正

GitLabがCVE-2026-97229 (CVSS 10.0)を修正。CI/CDパイプラインの脆弱性により、認証なしでサーバー上のコード実行が可能だった。直ちにアップデートが必須。

#CVE #脆弱性 #情報セキュリティ

LG Smart TV、ローカルネットワークから認証前のroot乗っ取りが可能

LG webOSの3つの脆弱性を組み合わせることで、同一ネットワーク上の攻撃者が複数のTVモデルに対してroot権限を取得可能。LGは修正プログラムをリリースしました。

#脆弱性 #情報セキュリティ

解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に

スマホアプリの会員サービスで情報流出事故が相次いでいる。NICT（情報通信研究機構）は原因のひとつとして「A2B攻撃」を指摘し、アプリ連携サーバの脆弱性対策と侵害調査への対応を呼びかけている。

#情報漏洩 #脆弱性 #情報セキュリティ

MarkLogic 2つの致命的脆弱性、権限委譲アカウントが永続的管理者制御を取得可能

Progress は MarkLogic Server 11.3.7・12.1.0 で31件の脆弱性を修正。うち2件は権限委譲されたアカウントが永続的な管理者制御を獲得する可能性があり、即座のアップデートが必須。

#脆弱性 #情報セキュリティ

脆弱性。「my 楽天モバイル」第三者が支払い証明書を確認できる状態に【改修対応済み】 » Jetstream jetstream.blog/2026/10/13/m...

💡 氏名や料金等の明細が閲覧可能だった状態を公表。改修は完了済みで現時点で被害は確認されていません。
#楽天モバイル #セキュリティ #脆弱性