AI
MetaのMuseに深刻なゼロデイ、権限奪取可能
MetaのAI支援機能Museに端末内から認証情報を奪取できる未修正欠陥が報告された。
タグ: 脆弱性
開発
ゼロクリック攻撃とは？仕組みと対策・事例を解説
操作なしで感染するゼロクリック攻撃の仕組みと標的、代表事例、個人と組織別の対策を網羅的に解説する。
ガジェット
PS5 Linux計画が中止 SonyがAI発見の欠陥修正
PS5上でLinuxを動作させる試みの中止が表明された。AIで発見された管理機構の欠陥が修正された影響を解説する。
開発
Flock監視カメラに深刻な欠陥 旧OSと固定認証情報
Flockの車両番号読取カメラの記録媒体画像が公開され、旧Androidや固定認証情報など複数の問題が判明した。
開発
CISA、週刊脆弱性速報を9月28日で廃止
CISAが週刊脆弱性速報を9月28日で廃止。深刻度管理から危険度優先へ転換する方針を示した。
開発
Cisco ISEにCVSS10.0欠陥、悪用確認で修正公開
CiscoがISEの認証回避欠陥CVE-2026-76460を公開した。CVSS10.0で悪用を確認。管理者は即時更新が必要だ。
開発
BlueMoonがChromeとWindows連鎖攻撃 AI悪用鮮明に
Chromium2件とWindows1件を連鎖させるBlueMoonをProofpointが確認。TA412起点に複数集団へ拡散した。
開発
Microsoft 9月更新で974件修正 過去最多に
Microsoftが9月の定例更新で974件の脆弱性を修正した。年間累計は2600件を超え過去最多となった。
開発
WeChat通話にゼロクリック脆弱性 友人間で拡散
WeChat通話の脆弱性WeWormを修正。応答なしで乗っ取り、友人間で拡散する構造とAI活用を解説。
開発
JFrog Artifactoryの重大欠陥、認証回避で管理者権限奪取
JFrog Artifactoryの認証回避欠陥CVE-2026-82329が悪用され、未認証で管理者トークン生成が確認された。供給網への波及が懸念される。
開発
Intelマイクロコード更新、8つのセキュリティ脆弱性を修正
Intelは2026年8月11日にCPUマイクロコード更新を公開し、8つのセキュリティ脆弱性を修正。Xeon 6やCore Ultraに影響する問題が多数。
AI
AIエージェントがジム予約を不正アクセス、認証脆弱性浮上
オーストラリアの開発者が運用するOpenClawエージェントが、ジムの予約システムを不正に操作した事例が判明。AI自律行動の安全対策に新たな課題。
開発
バチカン公式祈りアプリ、6ヶ月超にわたり70万ユーザーデータ漏洩
バチカン公式の祈りアプリ「Click to Pray」に深刻なセキュリティ脆弱性が発見された。認証機構が皆無で、API経由で70万人分の氏名やメールアドレスが誰でも取得可能な状態が6ヶ月以上放置されていた。
開発
Linux カーネル Red スケジューラの 0-day、物理メモリ R/W へ
Red Hat 系ネットワークスケジューラに潜伏した Linux カーネルゼロデイ脆弱性の詳細が公開された。限定的な Use-After-Free から物理メモリ読み書き、並びに権限昇格に至る洗練されたエクスプロイトチェーンを解説する。
インターネットの声
Windows Defenderパッチがディスク枯渇を招く脆弱性
Microsoftが公開したWindows Defenderのゼロデイ修正パッチが、新たな問題を引き起こしている。攻撃者にハードディスクを埋め尽くさせる可能性がある。
開発
epoll脆弱性CVE-2026-46242、Mythos見逃す
Linuxカーネルのepollサブシステムに深刻な競合状態のUse-After-Free脆弱性が発見された。AnthropicのAI「Mythos」が同じコード領域で別バグを発見した一方、本脆弱性は見逃している。
開発
匿名研究者、15製品のゼロデイ脆弱性を公開
匿名研究者bikiniが、15のソフトウェア製品に対するゼロデイ脆弱性のエクスプロイトコードを事前通知なく公開。libssh2とGiteaの2件はすでに攻撃が確認されている。
開発
Akrites発足、AI脆弱性からOSSを防衛する共同体制
Linux FoundationがAmazon、Anthropic、OpenAI、NVIDIA、Microsoftなどと共同で「Akrites」を立ち上げた。AI/LLMが発見する脆弱性の急増に対抗し、重要OSSを保護するためのセキュリティインシデント対応チームと調整開示プロセスを提供する。
開発
AWS Continuum、コード・インフラ・ビジネス文脈で脆弱性を推論
AWSがコードスキャンに加え、インフラ構成やアクセス権限、ネットワークトポロジー、ビジネス優先事項を考慮して脆弱性を優先順位付けする新サービス「AWS Continuum」を発表。特定のAIモデルに依存しない設計を採用。
開発
Microsoft Defenderの特権昇格脆弱性「RoguePlanet」公開
MicrosoftがDefenderの脆弱性CVE-2026-50656を認めた。競合状態を悪用し攻撃者がSystem権限を取得可能。CVSS 7.8、PoC公開済み。パッチは未提供。
インターネットの声
Cisco SD-WANにルート昇格ゼロデイ、CISAが2週間パッチ期限
Cisco Catalyst SD-WAN ManagerのWeb UIにCVE-2026-20262の脆弱性。ファイルアップロードの検証不足でルート権限昇格が可能。すでに限定的な攻撃が確認され、CISAは連邦機関に2週間のパッチ適用を命令した。
開発
ホンダ・シビック、Evil Maid攻撃に脆弱 USB物理アクセスでコード実行可能
ホンダ・シビックのAndroidソフトウェアパッケージがAOSPテストキーで署名されている問題が発覚。USBポートへの物理アクセスにより任意コード実行が可能となり、Evil Maid攻撃の標的となり得る。
開発
約100万件のパスポートと身分証、無防備に露出 大麻クラブ管理システムに脆弱性
スペインの大麻クラブ向けソフトウェア「Cannabis Club Systems」に深刻な脆弱性が判明。約100万件の写真付き身分証明書がパスワードもなく公開URLに放置されていた。