BleepingComputerbleepingcomputer.comEN
OpenAI confirms ChatGPT is down as logins and signups fail
ChatGPT is experiencing a major outage, and users are unable to sign in, create accounts, or load chats, including previous conversations. …
セキュリティ・CVEニュースまとめ
公的機関の注意喚起とセキュリティ報道の見出しを集めています。掲載しているのは各配信元が公開した見出し・日付・リンクで、本文は配信元のサイトでご覧ください。見出しは取得したまま掲載し、 当サイトによる評価や補足は加えていません。
読んだ見出しのどれから手を付けるか迷ったら、SSVC 判定ツールを使ってください。悪用の状況・公開範囲・自動化可能性・人への影響を選ぶと、 CERT/CC の決定表から「見送り／定期対応／臨時対応／即時対応」のどれかが決まります。
- 情報源
- 15件
- 掲載中の見出し
- 379件
- 最終収集
- 2026/08/21
注意喚起・アドバイザリ
公的機関・CSIRTの発表（リンク先は各機関のサイト）
- CISA Advisoriescisa.govENCISA Adds One Known Exploited Vulnerability to Catalog
CISA has added one new vulnerability to its Known Exploited Vulnerabilities (KEV) Catalog , based on evidence of active exploitation.  …
- CISA Advisoriescisa.govENDefending Against an Active Threat to Siemens S7 Series PLCs
Executive summary Note: This advisory relates to an active threat to Siemens S7 Series programmable logic controllers (PLCs). However, ongo…
- JPCERT/CCjpcert.or.jpWeekly Report: PostgreSQLに複数の脆弱性
PostgreSQLに複数の脆弱性
- CISA Advisoriescisa.govENCISA Adds Four Known Exploited Vulnerabilities to Catalog
CISA has added four new vulnerabilities to its Known Exploited Vulnerabilities (KEV) Catalog , based on evidence of active exploitation. &n…
- CISA Advisoriescisa.govENCISA Malcolm
Successful exploitation of these vulnerabilities could allow an attacker to cause a denial-of-service condition or execute arbitrary code. …
- CISA Advisoriescisa.govENSiemens Simcenter Nastran
Simcenter Nastran is affected by a stack overflow vulnerability that could be triggered when an application binary reads arbitrary string a…
- CISA Advisoriescisa.govENCISA Adds One Known Exploited Vulnerability to Catalog
CISA has added one new vulnerability to its Known Exploited Vulnerabilities (KEV) Catalog , based on evidence of active exploitation.  …
- JPCERT/CCjpcert.or.jp注意喚起: NetScaler ADCおよびNetScaler Gatewayにおけるリモートコード実行につながる脆弱性（CVE-2026-8452）に関する注意喚起 (公開)
セキュリティニュース
画像は各配信元のOGP画像を参照しています（複製はしていません）
BleepingComputerbleepingcomputer.comEN
Microsoft says August Windows updates may cause gaming issues
Microsoft is investigating a potential issue with the August 2026 updates that may prevent some games from launching or cause them to crash…
BleepingComputerbleepingcomputer.comEN
CISA warns of hackers exploiting critical MLflow vulnerability
The Cybersecurity and Infrastructure Security Agency (CISA) warned federal agencies that threat actors are now exploiting a critical vulner…
BleepingComputerbleepingcomputer.comEN
Citrix urges admins to patch new NetScaler flaws as soon as possible
Citrix has warned customers to immediately secure their systems against two vulnerabilities affecting NetScaler Gateway secure remote acces…
BleepingComputerbleepingcomputer.comEN
Critical Elementor Pro bug exposes WordPress sites to RCE attacks
A critical vulnerability in the Elementor Pro WordPress plugin could allow attackers to upload executable files for remote code execution o…
BleepingComputerbleepingcomputer.comEN
Critical Zimbra RCE flaw now actively exploited in attacks
CERT Polska, the Polish Computer Emergency Response Team (CERT), warned that attackers have begun exploiting a critical vulnerability in Zi…
BleepingComputerbleepingcomputer.comEN
Hackers compromise 14,500 Dahua web cameras in 35-day campaign
In a large-scale campaign that researchers dubbed CameraSwarm, hackers compromised more than 14,500 Dahua IP cameras mostly in Ukraine and …
BleepingComputerbleepingcomputer.comEN
Healthtech firm CareCloud data breach impacts 3.7 million patients
U.S. healthcare IT company CareCloud disclosed that the data breach incident it suffered earlier this year has impacted more than 3.7 milli…
BleepingComputerbleepingcomputer.comEN
How MSPs can catch phishing attacks email filters miss
AI is making phishing attacks more personalized, convincing, and difficult for traditional email filters to detect. Kaseya explains how MSP…
- BleepingComputerbleepingcomputer.comENNew Manic Android malware can exfiltrate data through nearby devices
A new Android malware named Manic targeting users in multiple European countries has a fallback data exfiltration mechanism that uses nearb…
- BleepingComputerbleepingcomputer.comENRogue ransomware affiliate poses as recovery firm to steal payments
A suspected ransomware affiliate is posing as a ransomware recovery service called "Ransom Busters," contacting the victims before the atta…
- BleepingComputerbleepingcomputer.comENSakura Internet hack exposes data of up to 1.36 million accounts
Japanese cloud and data center service provider Sakura Internet disclosed that hackers accessed its sales management system, where customer…
- BleepingComputerbleepingcomputer.comENUS charges Iranian hackers over $3.4 billion intellectual property theft
The U.S. has charged 17 Iranians, alleged members of a hacking-for-hire company called Mabna Institute, involved in years-long operations t…
- BleepingComputerbleepingcomputer.comENUS warns of AI-powered attacks on Siemens PLCs in critical infrastructure
U.S. cybersecurity agencies warn that threat actors are using AI-generated scripts to exploit Siemens S7 Series programmable logic controll…
- ITmedia NEWS セキュリティitmedia.co.jp不正アクセスで一部停止中のNTT西子会社レンタルサーバ、復旧見通しを公表 調査完了は8月末見込み
NTTスマートコネクトは8月19日、不正アクセスを受けて一部停止中のレンタルサーバサービス「スマイルサーバ」について、9月中旬ごろの復旧環境の提供開始を目標にすると発表した。外部機関による調査の完了は8月末を見込む。
- ITmedia NEWS セキュリティitmedia.co.jp大阪万博の関係者情報が漏えいか 再委託先のMicrosoft 365アカウントに不正アクセス
2025年日本国際博覧会協会は8月20日、委託業務の再委託先が不正アクセスを受け、大阪・関西万博の関係者やイベント出演者の個人情報を含むメールと添付ファイルが漏えいしたおそれがあると発表した。
- ScanNetSecurityscan.netsecurity.ne.jpHENNGE One、パスワードマネージャー「Privaco」と SSO 連携
- ScanNetSecurityscan.netsecurity.ne.jpDMARC強制適用はメガバンク100％に対し信用金庫11.8％
- ScanNetSecurityscan.netsecurity.ne.jpF-RevoCRM に XSS の脆弱性
AIセキュリティ日誌
当サイトの記事CVE を1件ずつ取り上げ、該当判定・緩和策・恒久対応・検知までを手順として書いています。 CVSS・影響を受けるバージョン・修正版・KEV 収載は、NVD / CISA KEV / ベンダーアドバイザリと突合できた内容だけを載せています。
- Windows IKE拡張の二重解放CVE-2026-33824 KEV是正期限は8月21日Windows の IKE 拡張に二重解放の脆弱性があり、認証なしのネットワーク経由でコードを実行される。CVSS v3.1 基本値は 9.8 で、CISA KEV に 2026-08-18 に収載され是正期限は 2026-08-21 である。Windows 10 / 11 と Windows Server 2016 以降が対象で、系列ごとに 10.0.14393.9060 から 10.0.28000.1836 までの修正済みビルドが提示されている。
- MLflow の Webhook テストに SSRF、3.15.0 で修正MLflow 3.15.0 未満に、認証不要の Webhook テスト用エンドポイントを経由した SSRF（CVE-2026-64849、CVSS 3.1 基本値 9.3）がある。内部サービスやクラウドのメタデータサービスに到達され、応答のステータスと本文が攻撃者に返る。CISA KEV 収載済みで是正期限は 2026-09-02、修正版は 3.15.0。
- vCenter のディレクトリトラバーサル CVE-2026-59310 への対処VMware vCenter の Syslog サーバにディレクトリトラバーサルの欠陥があり、vCenter へネットワーク到達できる攻撃者が任意コードを実行しうる。CVSS 3.1 基本値は 9.8（CRITICAL）で、CISA KEV に 2026-08-18 収載、是正期限は 2026-08-21。修正版は vCenter Server 9.0 系が 9.0.2.0100、9.1 系が 9.1.0.0300、8.0 系は 8.0、Telco Cloud Platform は 5.2 である。
- macOS 画面共有に認証回避 KEV是正期限は8月21日macOS の画面共有に、ネットワーク上の攻撃者が正しい資格情報なしで認証を通せる欠陥がある。CVSS 基本値は 9.8。CISA KEV に 2026年8月18日に収載され、是正期限は 8月21日。修正版は 14.8.9 / 15.7.9 / 26.6.1。
- IBM Documentation Offline 1.4.1以前にRCE 修正版1.5.1IBM Documentation Offline 1.0.0 から 1.4.1 に、ログ出力の無害化不備（CWE-117）に起因して遠隔の攻撃者が任意コードを実行できる脆弱性 CVE-2026-17481 がある。CVSS v3.1 基本値は 9.8（CRITICAL）で、認証も利用者操作も不要。修正版は 1.5.1 で、対処は 1.5.1 以降への更新である。
新着の脆弱性情報
JVN / JVN iPedia の新着（脆弱性の詳細は各ページで確認してください）
- JVNjvn.jpRDK-BのWebUIにおける複数の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
- JVNjvn.jp複数のセイコーエプソン製プリンターおよびスキャナーにおける失効したルート証明書が残存している問題
セイコーエプソン株式会社が提供する複数のプリンターおよびスキャナーには、失効したルート証明書が残存しています。
- JVN iPediajvndb.jvn.jpwebkulのAjax QuizにおけるSQL インジェクションの脆弱性
Joomla!コンポーネントAjax Quiz 1.8には、cidパラメータを通じて悪意のあるコードを注入することで、認証されていない攻撃者が任意のSQLクエリを実行できるSQLインジェクションの脆弱性が存在します。攻撃者はoption=com_ajaxquizおよびview=…
- JVN iPediajvndb.jvn.jpWeb Orange LimitedのBargain Product VM3におけるSQL インジェクションの脆弱性
Joomla! コンポーネント Bargain Product VM3 1.0 には、SQLインジェクションの脆弱性が存在します。この脆弱性により、認証されていない攻撃者が product_id パラメータを介して悪意のあるコードを注入し、任意のSQLクエリを実行できます。攻撃…
- JVN iPediajvndb.jvn.jpWeb Orange LimitedのPrice AlertにおけるSQL インジェクションの脆弱性
Joomla! コンポーネント Price Alert 3.0.2 には、認証されていない攻撃者が product_id パラメータを通じて悪意のあるコードを注入し、任意のSQLクエリを実行できるSQLインジェクションの脆弱性があります。攻撃者は、product_id パラメー…
- JVN iPediajvndb.jvn.jpjoomlashackのOSDownloadsにおけるSQL インジェクションの脆弱性
Joomla OSDownloads 1.7.4にはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者がidパラメータを通じて悪意のあるコードを注入することで任意のSQLクエリを実行できます。攻撃者は、option=com_osdownloads&view=item…
- JVN iPediajvndb.jvn.jpeXtro.mediaのResponsive PortfolioにおけるSQL インジェクションの脆弱性
Joomla! コンポーネント RPC Responsive Portfolio 1.6.1 には、認証されていない攻撃者が id パラメータを通じて悪意のあるコードを注入し、任意の SQL クエリを実行できる SQL インジェクションの脆弱性が含まれています。攻撃者は opt…
- JVN iPediajvndb.jvn.jpjoomplaceのQuiz DeluxeにおけるSQL インジェクションの脆弱性
Joomla! コンポーネント Quiz Deluxe 3.7.4 には、ajaxaction.flag_question タスクを通じて認証されていない攻撃者が任意のSQLコマンドを実行できるSQLインジェクションの脆弱性が含まれています。攻撃者は stu_quiz_id ま…
- JVN iPediajvndb.jvn.jpjoomplaceのSurvey Force DeluxeにおけるSQL インジェクションの脆弱性
Joomla Survey Force Deluxe 3.2.4には、認証されていない攻撃者がinviteパラメータを通じて悪意のあるコードを注入し、任意のSQLクエリを実行できるSQLインジェクションの脆弱性があります。攻撃者は、inviteパラメータに細工されたSQLペイロ…
- JVN iPediajvndb.jvn.jpJoombooking.comのJB VisaにおけるSQL インジェクションの脆弱性
Joomla! コンポーネント JB Visa 1.0 には、SQLインジェクションの脆弱性が存在し、認証されていない攻撃者が visatype パラメータを介して悪意のあるコードを注入することで、任意のSQLクエリを実行できます。攻撃者は、option=com_bookpro…
- JVN iPediajvndb.jvn.jpGegaByte TechnologiesのUser BenchにおけるSQL インジェクションの脆弱性
Joomla! コンポーネント User Bench 1.0 には、SQLインジェクションの脆弱性が存在し、認証されていない攻撃者が userid パラメータを通じて悪意のあるコードを注入することで、任意のSQLクエリを実行できます。攻撃者は、option=com_userbe…
- JVN iPediajvndb.jvn.jpGegaByte TechnologiesのMy ProjectsにおけるSQL インジェクションの脆弱性
Joomla! コンポーネント My Projects 2.0 には SQL インジェクションの脆弱性が存在し、認証されていない攻撃者が VerAyari パラメータを通じて悪意のあるコードを注入することで、任意の SQL クエリを実行することが可能です。攻撃者は SQL イン…
情報源
実際にフィードを取得できたものだけを載せています