BleepingComputerbleepingcomputer.comEN
Apple patches CoreGraphics zero-day flaw exploited in attacks
Apple released security updates to fix a zero-day vulnerability exploited in "extremely sophisticated" targeted attacks on iOS devices. [..…
セキュリティ・CVEニュースまとめ
公的機関の注意喚起とセキュリティ報道の見出しを集めています。掲載しているのは各配信元が公開した見出し・日付・リンクで、本文は配信元のサイトでご覧ください。見出しは取得したまま掲載し、 当サイトによる評価や補足は加えていません。
読んだ見出しのどれから手を付けるか迷ったら、SSVC 判定ツールを使ってください。悪用の状況・公開範囲・自動化可能性・人への影響を選ぶと、 CERT/CC の決定表から「見送り／定期対応／臨時対応／即時対応」のどれかが決まります。
- 情報源
- 15件
- 掲載中の見出し
- 507件
- 最終収集
- 2026/09/29
注意喚起・アドバイザリ
公的機関・CSIRTの発表（リンク先は各機関のサイト）
- IPA 重要なセキュリティ情報ipa.go.jpNetScaler ADCおよびNetScaler Gatewayの脆弱性について(CVE-2026-88771、CVE-2026-88772等)
情報処理推進機構（IPA）の「NetScaler ADCおよびNetScaler Gatewayの脆弱性について(CVE-2026-88771、CVE-2026-88772等)」に関する情報です。
- JPCERT/CCjpcert.or.jp注意喚起: NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）に関する注意喚起 (公開)
- NCSC UKncsc.gov.ukENExploitation of vulnerabilities affecting Citrix NetScaler ADC and Citrix NetScaler Gateway
The NCSC is urging UK organisations to promptly mitigate vulnerabilities affecting Citrix NetScaler ADC and Gateway, two of which are being…
- CISA Advisoriescisa.govENCISA Adds Two Known Exploited Vulnerabilities to Catalog
CISA has added two new vulnerabilities to its Known Exploited Vulnerabilities (KEV) Catalog , based on evidence of active exploitatio…
- CISA Advisoriescisa.govENCritical Zero-Day Vulnerabilities Exploited in Citrix NetScaler ADC, Gateway
CISA is amplifying Citrix’s disclosure of eight new vulnerabilities affecting Citrix NetScaler ADC and Citrix NetScaler Gateway products: C…
- CISA Advisoriescisa.govENCISA Adds One Known Exploited Vulnerability to Catalog
CISA has added one new vulnerability to its Known Exploited Vulnerabilities (KEV) Catalog , based on evidence of active exploitation. CVE-2…
- CISA Advisoriescisa.govENCISA Adds Two Known Exploited Vulnerabilities to Catalog
CISA has added two new vulnerabilities to its Known Exploited Vulnerabilities (KEV) Catalog , based on evidence of active exploitation. CVE…
- CISA Advisoriescisa.govENCISA Adds Two Known Exploited Vulnerabilities to Catalog
CISA has added two new vulnerabilities to its Known Exploited Vulnerabilities (KEV) Catalog , based on evidence of active exploitatio…
セキュリティニュース
画像は各配信元のOGP画像を参照しています（複製はしていません）
BleepingComputerbleepingcomputer.comEN
Catch threats before they escalate with real-time Identity Telemetry
Identity governance helps control who should have access, but periodic reviews alone may not reveal attacks as they happen. tenfold Softwar…
BleepingComputerbleepingcomputer.comEN
Dutch police confirm arrest in ShinyHunters hacking investigation
Dutch police have confirmed that a 24-year-old Amsterdam man arrested earlier this month was detained as part of an investigation into the …
BleepingComputerbleepingcomputer.comEN
JadePuffer agentic AI attacks target Azure, destroy cloud resources
The JadePuffer ransomware operator is targeting Azure tenants with agent-driven attacks that conduct reconnaissance, steal credentials, and…
BleepingComputerbleepingcomputer.comEN
Japan's Keio confirms ransomware attack disrupted business systems
Keio Corporation (Keio), a major private railway operator in Japan, said its network was hit by a ransomware attack over the weekend, disru…
BleepingComputerbleepingcomputer.comEN
Kiteworks patches critical flaw, brings customer systems online
American tech company Kiteworks has lifted a precautionary advisory asking customers to shut down systems after patching a critical vulnera…
BleepingComputerbleepingcomputer.comEN
Over 16,000 Supabase databases expose PII, passwords, auth tokens
Researchers found more than 16,000 misconfigured Supabase databases exposing readable tables with personally identifiable information, pass…
BleepingComputerbleepingcomputer.comEN
Times Car confirms data breach affecting 6.6 million user accounts
Japanese car-sharing service Times Car has confirmed that approximately 6.6 million user accounts were compromised in a cyberattack disclos…
BleepingComputerbleepingcomputer.comEN
Vietnamese man charged in $16 million 'pig butchering' crypto scam
A Vietnamese national was charged with money laundering for his role in a massive "pig butchering" scam, which defrauded a victim out of $1…
- ITmedia NEWS セキュリティitmedia.co.jp“期限切れクレカ”を蘇らせ、不正にタッチ決済する「ゾンビカード攻撃」 米研究チームが検証
米マサチューセッツ大学アマースト校に所属する研究者らがセキュリティ分野の国際会議「USENIX Security Symposium 2026」で発表した論文「Zombie Cards Back Online: Reviving Expired Credit Cards for…
- ITmedia NEWS セキュリティitmedia.co.jp日本郵便に不正アクセスか 国際郵便の「調査請求Web受付」を停止、原因は調査中
日本郵便は9月25日、国際郵便物の調査請求Web受付サービスのサーバに外部から不正アクセスを受けた可能性があると発表した。原因と影響範囲は調査中で、サービス再開の時期は決まっていない。
- ITmedia NEWS セキュリティitmedia.co.jpチケット販売サイト「イープラス」に不正アクセス、個人情報1463件漏えい 口座情報や住所なども一部流出
イープラス社は9月29日、電子チケット「スマチケ」の払い戻し情報を管理するシステムに不正アクセスがあり、利用者の個人情報1463件が漏えいしたと発表した。うち751件は、振込先の口座番号なども含む。
- ScanNetSecurityscan.netsecurity.ne.jpM365 のメールや Teams を直接分析 ～ プルーフポイントが AI 活用調査機能を拡張、内部リスクの可視性を強化
- ScanNetSecurityscan.netsecurity.ne.jp求職者やエンジニアを狙うヘッドハンティング型攻撃 ～ 警察庁が注意喚起する「WaterPlum」の手口
- ScanNetSecurityscan.netsecurity.ne.jp統合セキュリティプラットフォーム「Securify」のデモ展示、スリーシェイクが情報セキュリティ EXPO に出展
- ScanNetSecurityscan.netsecurity.ne.jpbaserCMS 用プラグイン「アドオンマイグレーター」 に信頼できない制御領域からの機能の組み込みに関する脆弱性
- ScanNetSecurityscan.netsecurity.ne.jp感染したスマートフォンによる不正な商品購入も確認 ～ NTTドコモ、不正なアプリのインストールに注意を呼びかけ
- ScanNetSecurityscan.netsecurity.ne.jpeLTAXを騙る不審メールやQRコード経由の詐欺サイト確認
- ScanNetSecurityscan.netsecurity.ne.jp非公開情報であることに気付かず承認 ～ 愛知県の出会いサポートポータルサイト「あいこんナビ」で個人情報を誤掲載
AIセキュリティ日誌
当サイトの記事CVE を1件ずつ取り上げ、該当判定・緩和策・恒久対応・検知までを手順として書いています。 CVSS・影響を受けるバージョン・修正版・KEV 収載は、NVD / CISA KEV / ベンダーアドバイザリと突合できた内容だけを載せています。
- Moodle 問題バンクWebサービスのSQLiを修正版へ更新Moodle の問題バンク Web サービスに SQL インジェクションの脆弱性 CVE-2026-102578（CVSS 8.8）がある。認証済みで問題バンクの Web サービスを使える利用者が、データベースの情報を閲覧・改ざん・削除できるおそれがある。修正版は 4.5.13 / 5.0.9 / 5.1.6 / 5.2.2 である。
- NVIDIA Infrastructure Controller に認証欠如の脆弱性 2.0.0で修正NVIDIA Infrastructure Controller for Linux に、重要な機能で認証が行われない脆弱性（CVE-2026-65114、CVSS 9.8）がある。悪用されるとデータの改ざん、サービス停止、情報漏えいにつながりうる。2.0.0 未満が影響を受け、修正版は 2.0.0。
- Cisco Catalyst SD-WAN Manager に認証回避の脆弱性 KEV収載Cisco Catalyst SD-WAN Manager に、URI エンコードの扱いの不備で API の認証を回避され、認証なしに管理者権限で API を使われる脆弱性（CVE-2026-76504、CVSS 9.8）がある。CISA の KEV に収載され、是正期限は 2026-10-03。修正版は 20.9.10.1、20.12.8.2、20.15.6.1、20.18.4.1、26.1.2.1。
- NetScaler ADC/Gateway にHTTPリクエストスマグリングの脆弱性Citrix NetScaler ADC と NetScaler Gateway に、HTTP リクエストの解釈の食い違いを突かれるリクエストスマグリングの脆弱性（CVE-2026-88773、CVSS 10.0）がある。認証なしにネットワーク経由で機密性・完全性に高い影響が及ぶ。修正版は 14.1-73.37、13.1-64.23、13.1 FIPS・NDcPP は 13.1.37.279。
- iOS・macOS の CoreGraphics 脆弱性 CVE-2026-86950 の対処Apple iOS・iPadOS・macOS の CoreGraphics に境界外書き込みの脆弱性があり、細工されたファイルの処理で任意コード実行につながる。CISA KEV に収載済みで是正期限は2026-10-02。修正版は iOS/iPadOS 26.7.1、macOS Sequoia 15.8.1、macOS Tahoe 26.7.1。
新着の脆弱性情報
JVN / JVN iPedia の新着（脆弱性の詳細は各ページで確認してください）
- JVNjvn.jpPgpool-IIにおける複数の脆弱性
Pgpool Global Development Groupが提供するPgpool-IIには、複数の脆弱性が存在します。
- JVNjvn.jpPFU製Image Scanner Driver for Linuxにおける複数の脆弱性
株式会社PFUが提供するImage Scanner Driver for Linuxには、複数の脆弱性が存在します。
- JVNjvn.jpAuthlibライブラリにおける署名検証が回避される脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
- JVN iPediajvndb.jvn.jpシスコシステムズのCisco IOS XEにおける不適切な長さの値によるバッファへのアクセスに関する脆弱性
Cisco IOS XEソフトウェアのNetwork-Based Application Recognition（NBAR）機能に存在する脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスを再起動させ、サービス拒否（DoS）状態を引き起こす可能性があります。こ…
- JVN iPediajvndb.jvn.jpシスコシステムズのCisco IOS XEにおける未定義値の不適切な処理に関する脆弱性
Cisco IOS XEソフトウェアのInternet Key Exchangeバージョン1（IKEv1）実装に存在する脆弱性により、認証済みのリモート攻撃者がサービス拒否（DoS）状態を引き起こす可能性があります。攻撃者はこの脆弱性を悪用するために有効なIKEv1 VPN認証…
- JVN iPediajvndb.jvn.jpシスコシステムズのCisco IOS XEにおけるアクティブな割り当て済みリソースへの参照の欠如に関する脆弱性
Cisco IOS XE ソフトウェアの TLS ライブラリに存在する脆弱性により、認証されていない隣接する攻撃者が影響を受けるデバイスの利用可能なメモリを枯渇させてしまう可能性があります。この脆弱性は、TLS 接続のセットアップ中にメモリリソースが適切に管理されていないことが…
- JVN iPediajvndb.jvn.jpGitLab.orgのGitLabにおけるクロスサイトスクリプティングの脆弱性
GitLabはGitLab CE/EEのバージョン19.0から19.1.8未満、19.2から19.2.6未満、および19.3から19.3.2未満すべてに影響する問題を修正しました。この問題は特定の条件下で、未認証ユーザーがContent Editor内に貼り付けられたHTMLコ…
- JVN iPediajvndb.jvn.jpGitLab.orgのGitLabにおける認証の欠如に関する脆弱性
GitLabは、GitLab EEのバージョン18.11から19.1.8未満、19.2から19.2.6未満、および19.3から19.3.2未満のすべてのバージョンに影響を与える問題を修正しました。この問題では、特定の条件下において、Security Managerロールを持つ認…
- JVN iPediajvndb.jvn.jpGoogleのMCP Toolbox for Databasesにおけるサーバサイドのリクエストフォージェリの脆弱性
googleapis/mcp-toolboxのcloud-healthcare-fhir-fetch-pageツールには、サーバーサイドリクエストフォージェリ（SSRF）および認証情報漏洩の脆弱性が存在します。このツールは、クライアントから検証されていないpageURLパラメー…
- JVN iPediajvndb.jvn.jpGitLab.orgのGitLabにおける不正な認証に関する脆弱性
GitLabは、GitLab CE/EEのバージョン15.7から19.1.8未満、19.2から19.2.6未満、および19.3から19.3.2未満のすべてのバージョンに影響する問題を修正しました。本問題では、特定の条件下で認証済みユーザーが環境スコープのパターンマッチャーにおけ…
- JVN iPediajvndb.jvn.jpGitLab.orgのGitLabにおける重要な機能に対する認証の欠如に関する脆弱性
GitLabは、GitLab CE/EEのバージョン18.6から19.1.8未満、19.2から19.2.6未満、および19.3から19.3.2未満のすべてのバージョンに影響する問題を修正しました。この問題は特定の条件下で、認証済みユーザーがSAML SSOのサインイン制限を回避…
- JVN iPediajvndb.jvn.jpGitLab.orgのGitLabにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性
GitLabは、GitLab CE/EEのバージョン18.4.6から19.1.8未満、19.2から19.2.6未満、および19.3から19.3.2未満のすべてのバージョンに影響する問題を修正しました。この問題は特定の条件下で、認証されていないユーザーがGraphQLの複雑度計算…
情報源
実際にフィードを取得できたものだけを載せています