個人開発セキュリティニュース

79件のうち27件を表示しています

• piyolog悪用・緊急AI・MCPCVE-2026-12315811月6日(2時間前)
  OpenSSHのパスワード認証回避の脆弱性 CVE-2026-123158 についてまとめてみた

  2026年11月5日、OpenSSHは、Linux上でmusl libcを使いPAMなしで動くsshdにパスワード認証を回避される脆弱性があるとして修正版を公開しました。ここでは関連する情報をまとめます。 どんな脆弱性が確認されたの? Linux上でmusl libcを使いPAM…

• Security NEXTWeb脆弱性11月6日(4時間前)
  「Apache OFBiz」にRCE脆弱性 - 修正版がリリース

  Apacheの業務アプリケーション「Apache OFBiz」に深刻な脆弱性が明らかとなった。開発チームは修正版を提供している。

• Security NEXTブラウザ・拡張11月6日(5時間前)
  「Firefox」のレイアウト処理に脆弱性 - 「同159.0.1」で修正

  Mozilla Foundationは現地時間2026年11月3日、ウェブブラウザのセキュリティアップデートとなる「Firefox 159.0.1」を公開した。

• ITmedia セキュリティ悪用・緊急PHP・WordPress11月5日(6時間前)
  PHPの重大欠陥「PHP2Shell」　4600万台中2900万台がいまだに脆弱

  脆弱性を修正すれば一安心、とはいかない。PHPの重大な脆弱性「PHP2Shell」を巡っては、緊急修正の公開後も攻撃が続き、ファイアウォールや管理サーバ25台の侵害が確認された。しかも、PHPの脆弱性を修正した後にも別の欠陥への対応が必要になっている。約2900万台に脆弱性が残る…

• ITmedia セキュリティブラウザ・拡張11月5日(6時間前)
  OpenAI、サイバーセキュリティ特化型「GPT-6 Cyber」発表　Firefoxの未知の脆弱性81件を発見

  OpenAIは、サイバーセキュリティ特化型AI「GPT-6 Cyber」を発表した。汎用モデル「Astra」をベースに脆弱性発見や攻撃コード開発能力を大幅に強化。提供先は厳格な審査を通過した防御者に限定され、高度なAIによる攻撃が普及する前に、防御側が重要インフラの保護やシステム…

• ITmedia セキュリティAI・MCP11月5日(7時間前)
  AIエージェントの導入率はトップ、しかし監視は追い付かず　KnowBe4調査が示す日本企業のいびつな実態

  生成AIやAIエージェントに由来するミスやインシデントは、既に現実に起きている。KnowBe4の調査では、セキュリティ業務を担う社員の半数超が経験、見聞していた。その背景にある、日本企業に特有の構造とは何か。

• The Hacker News悪用・緊急AI・MCP11月5日(12時間前)
  Researchers Bypass ChatGPT Lockdown Mode to Exfiltrate Chats Without User Interaction

  Cybersecurity researchers have disclosed details of a now-patched vulnerability that could be exploited to bypass Lockdown Mode protections…

• The Hacker NewsWeb脆弱性11月5日(14時間前)
  ThreatsDay: Apache OFBiz RCE, DreamHost Breach, DeFi Site Hijacks + 17 More Stories

  How much damage can someone do without breaking much? Quite a lot, it seems. A stolen login can open doors across several systems. A trusted…

• Security NEXTnpm・パッケージ11月5日(20時間前)
  HPEのネットワーク管理製品に複数脆弱性 - 「クリティカル」3件

  HPEのネットワーク管理製品「HPE Networking Fabric Composer」に複数の脆弱性が明らかとなった。深刻な脆弱性も複数含まれており、同社は修正版を提供している。

• Security NEXTRuby・Go・Rust11月5日(1日前)
  「Ruby on Rails」にアップデート - 脆弱性21件を修正

  ウェブアプリケーションフレームワーク「Ruby on Rails」に複数の脆弱性が明らかとなった。深刻な脆弱性も含まれており、セキュリティアップデートが提供されている。

• JPCERT/CCWeb脆弱性11月5日(1日前)
  Weekly Report: Sophos UTMに任意のコード実行につながる脆弱性

  Sophos UTMには、任意のコード実行につながる脆弱性があります。この問題は、当該製品にパッチを適用することで解決します。当該製品はすでにサポートを終了しており、手動でのパッチ適用が必要です。詳細は、開発者が提供する情報を参照してください。

• JPCERT/CC悪用・緊急PHP・WordPressWeb脆弱性CVE-2026-11997711月5日(1日前)
  Weekly Report: WordPressに複数の脆弱性

  WordPressには、複数の脆弱性があります。このうち、WordPress本体の更新処理中に認証なしで任意のコード実行につながる脆弱性（CVE-2026-119977）については、CISAがKnown Exploited Vulnerabilities（KEV）カタログに追加し…

• JPCERT/CCブラウザ・拡張11月5日(1日前)
  Weekly Report: 複数のMozilla製品に脆弱性

  複数のMozilla製品には、脆弱性があります。Firefox、Firefox ESR、Thunderbird、Firefox for iOSが影響を受けます。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

• JPCERT/CCブラウザ・拡張11月5日(1日前)
  Weekly Report: Google Chromeに複数の脆弱性

  Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

• JPCERT/CC悪用・緊急Ruby・Go・RustGitHub・CIWeb脆弱性CVE-2026-9722911月5日(1日前)
  Weekly Report: Rubyに複数の脆弱性

  Rubyには、複数の脆弱性があります。これらの脆弱性はGitLabにも影響し、悪用されると任意のコード実行につながる可能性があります。Alpine Linuxは、同プロジェクトが運用するGitLabサーバーに対して、一部の脆弱性（CVE-2026-97229）の悪用を試みる攻撃が…

• JPCERT/CCWeb脆弱性CVE-2026-11149711月5日(1日前)
  Weekly Report: BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起

  Googleが提供するBrotliのC言語実装には、境界外書き込みの脆弱性があります。本脆弱性の影響を受けるアプリケーションなどが、攻撃者が細工したBrotli形式の圧縮データを展開すると、メモリの破損によりアプリケーションの異常終了、メモリ上の情報の漏えい、任意のコード実行など…

• ITmedia セキュリティAI・MCP11月4日(1日前)
  クリック不要、パッチもない　AIエージェントを乗っ取る「偽AGENTS.md」がダウンロードフォルダに　どうすればいいのか

  「Claude Code」や「Codex」が従う指示ファイル「AGENTS.md」を、Webサイトがダウンロードフォルダへ勝手に置く――そんな攻撃が実際の企業端末で見つかった。クリックも誤操作も不要で、ベンダーが修正できる欠陥もないという。偽の指示ファイルは、端末の中で何をするの…

• The Hacker Newsnpm・パッケージ11月4日(1日前)
  APT29-Linked Hackers Hijack Web Analytics Script to Deliver iOS and Android Exploits

  The Russia-linked threat actor known as APT29 is presumed to be behind a large-scale watering hole campaign targeting iOS and Android users…

• The Hacker NewsRuby・Go・Rust11月4日(1日前)
  Critical Rails Flaw Lets Attackers Write Server Files via Crafted ImageMagick Uploads

  A critical flaw in Ruby on Rails could allow an unauthenticated attacker to write arbitrary files on an app's server by uploading a crafted…

• The Hacker NewsWeb脆弱性CVE-2026-5886811月4日(1日前)
  Google Issues Patches for Critical Android Flaw That Could Allow RCE Without User Interaction

  A critical Android flaw could allow an attacker to run code on a phone without any user action remotely, Google said in its November se…

• JPCERT/CCWeb脆弱性11月4日(2日前)
  JVN: Airbyteにおける任意のコードが実行可能な脆弱性

  Airbyteには、不適切なクラスロードにより想定外のコンポーネントを読み込むことができるため、任意のコード実行が可能となる脆弱性が存在します。

• JVNWeb脆弱性11月4日(2日前)
  複数のAkeeba製品におけるクロスサイトリクエストフォージェリの脆弱性

  Akeeba Ltd.が提供する複数の製品には、クロスサイトリクエストフォージェリの脆弱性が存在します。

• Node.js Vulnerability11月3日(2日前)
  Wednesday, November 11, 2026 Security Releases
• Security NEXTブラウザ・拡張11月3日(2日前)
  「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件

  Googleは、ウェブブラウザ「Chrome」の最新版となる「Chrome 157」をリリースした。「クリティカル」とされる脆弱性も複数修正している。

• Security NEXT悪用・緊急PHP・WordPressWeb脆弱性11月3日(2日前)
  「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起

  コンテンツマネジメントシステムである「WordPress」の脆弱性が、実際の攻撃に悪用されていることがわかった。米当局が注意を呼びかけている。

• IPA 重要なセキュリティ情報PHP・WordPressCVE-2026-109618CVE-2026-10961911月1日(4日前)
  更新：PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell)
• piyolognpm・パッケージ10月30日(6日前)
  推定1兆円相当のBinanceの不正出金事案についてまとめてみた

  2026年10月30日、Binanceは、不正な出金トランザクションが送信されたとして、原因の初期調査の結果と対応を公表しました。ここでは関連する情報をまとめます。 多段の侵入経路 Binanceの初期調査報告書は、攻撃を単一の侵害や単純なフィッシングではない多段の攻撃と説明。偽…