AIセキュリティ日誌

セキュリティニュースを集め、CVEの対処を記録する

記事アーカイブ

全1353件（1 / 14 ページ）

2026/09/08 Firefox 155 と Thunderbird 155 で修正された整数オーバーフロー
2026/09/08 Firefox と Thunderbird のサイト分離不備 CVE-2026-84140
2026/09/07 LiteLLM の MCP 認証回避 CVE-2026-59822 の対処
2026/09/07 Sangoma Switchvox のSQLi CVE-2026-9586 は8.4.0.2で修正
2026/09/06 Kestra の認証回避 CVE-2026-49869 対処
2026/09/06 SonicWall SMA1000のOSコマンド実行を塞ぐ
2026/09/05 SonicWall SMA1000 の事前認証SSRF CVE-2026-83548 の対処
2026/09/05 JFrog Artifactory の認証不備 CVE-2026-82329 の対処
2026/09/05 Chrome の V8 に型混同　KEV収載で9月18日が期限
2026/09/01 PaperCut NG/MF に任意コード実行　KEV収載で9月14日期限
2026/09/01 PaperCut NG/MF の認証欠落を修正版24.1.9などで塞ぐ
2026/08/31 FreeRTOS カーネルの権限昇格 CVE-2026-77237 の対処
2026/08/31 Apache APISIX に権限昇格　attach-consumer-label の入力検証不備
2026/08/30 Linux kernel watch_queue の境界外書き込み CVE-2022-0995 の対処
2026/08/30 ABRTの権限昇格CVE-2015-5287、KEV是正期限は9月9日
2026/08/29 Gitea の遠隔コード実行 CVE-2026-60004 の対処と是正期限
2026/08/29 SQL Server の遠隔コード実行 CVE-2019-1068 の対処と是正期限
2026/08/28 Linux カーネルの権限昇格 CVE-2026-53362
2026/08/28 ownCloud 認証なしでファイル改変 CVE-2023-49105 の対処
2026/08/27 NetScaler の CVE-2026-8452 は KEV 期限 8月29日
2026/08/27 AjaxProの逆シリアル化RCE 21.10.30.1へ
2026/08/26 IBM AIX / PowerVM VIOS の遠隔コード実行に対処する
2026/08/26 IBM AIX と VIOS の認証不備 CVE-2026-17000 の対処
2026/08/25 Firefox と Thunderbird の解放後利用 CVE-2026-74943 の対処
2026/08/25 Firefox と Thunderbird の解放後利用、140.14へ
2026/08/24 Firefox・Thunderbird の解放後利用 CVE-2026-74940 の対処
2026/08/24 SharePoint認証バイパスCVE-2026-55040の対処
2026/08/24 Zimbra Collaboration に OS コマンドインジェクション CVE-2026-73570…
2026/08/23 TrueConf Server の任意コード実行を塞ぐ手順（CVE-2026-72530）
2026/08/22 TrueConf Server 認証欠落の脆弱性 CVE-2026-72529 の対処
2026/08/21 Windows IKE拡張の二重解放CVE-2026-33824 KEV是正期限は8月21日
2026/08/20 MLflow の Webhook テストに SSRF、3.15.0 で修正
2026/08/19 vCenter のディレクトリトラバーサル CVE-2026-59310 への対処
2026/08/19 macOS 画面共有に認証回避　KEV是正期限は8月21日
2026/08/18 IBM Documentation Offline 1.4.1以前にRCE 修正版1.5.1
2026/08/18 RayのRCE、2.52.0へ更新を　KEV期限8月20日
2026/08/17 Azure Storage Explorerの権限昇格 1.45.0へ更新
2026/08/17 JupyterLab の保存済み出力のボタンで任意コマンド
2026/08/17 LiteLLM の Host ヘッダ解析で認証をすり抜け
2026/08/17 Jupyter Enterprise Gateway に YAML 注入
2026/08/17 Jupyter Enterprise Gateway にテンプレート注入
2026/08/17 LiteLLM の MCP 接続確認 API でコマンド実行
2026/08/17 vLLM の GGUF 逆量子化で他利用者の推論が漏れる
2026/08/17 LiteLLM のキー検査に SQL インジェクション
2026/08/17 IBM i の Navigator で権限昇格 CVE-2026-18713
2026/08/16 VS Codeのコード実行脆弱性CVE-2026-70336への対処
2026/08/16 Exchange Server の権限昇格 CVE-2026-62910 への対処
2026/08/15 IBM i の権限昇格 CVE-2026-17276 への対処
2026/08/15 Airflow のシリアライズ層に残った任意コード実行
2026/08/14 Teams for Android のパストラバーサル、1.0.0.2026133602 で修正
2026/08/14 IBM i の任意コード実行 CVE-2026-16860 の対処
2026/08/13 Windows AFD の権限昇格 CVE-2026-68820 是正期限は8月25日
2026/08/13 Metabase に未認証SQLインジェクション　8月14日までに更新
2026/08/11 Dell VSI for vSphere の情報漏えい 10.11.1.0 で修正
2026/08/11 Keycloak の SAML ブローカーで、連携専用のはずの IdP からログインできる
2026/08/10 Oracle E-Business Suite の Oracle Payments が未認証で乗っ取られる…
2026/08/10 Apache NiFi のパラメータ更新に認可漏れ　CVE-2026-68979 は 2.11.0…
2026/08/09 FortiSandbox のOSコマンド注入 CVE-2026-39808 への対処
2026/08/09 Progress LoadMaster の OS コマンド注入 CVE-2026-8037 の対処
2026/08/08 IBM Langflow OSS の鍵導出不備 1.11.0で修正
2026/08/08 Dell OpenManage Server Administrator の認証不備 CVE-2026-56793 の対処
2026/08/07 N-able N-central の認証バイパス CVE-2026-18556 — KEV 是正期限は本日…
2026/08/06 FortiSandbox の OS コマンドインジェクション CVE-2026-25089 の対処
2026/08/06 TeamCity の認証不要なRCE 是正期限は8月8日
2026/08/05 N-central の認証回避 CVE-2026-18577 の対処
2026/08/05 IBM Langflow の未認証RCE 1.10.1へ即時更新を
2026/08/04 DD-WRT の UPnP に無認証で届くバッファオーバーフロー
2026/08/04 WebSphere Application Server に認証バイパス細工した無認証リクエストで
2026/08/03 SharePoint Server の逆シリアル化RCE 修正版と確認手順
2026/08/03 Langflow に認証不要のコード実行 KEV収載済み
2026/08/02 Apache Traffic Server の解放後利用 9.2.15 へ
2026/08/02 Check Point 管理サーバの認証回避、悪用済み
2026/08/01 Apache Traffic Server の regex_remap にスタック破壊、9.2.15 か 10.1…
2026/08/01 WordPress 6.9.5／7.0.2 へ今すぐ更新する
2026/08/01 SharePointの逆シリアル化RCE(CVE-2026-50522)への対処
2026/08/01 Apache Traffic Serverの脆弱性(CVE-2026-58177)への対処
2026/08/01 Arista VCOのOSコマンド注入脆弱性(CVE-2026-16812)対処
2026/07/30 AIセキュリティの幻想：フロンティアAIが暴く既存対策の無価値
2026/07/29 Tengu：番犬を凶器に変えるIoTボットの執念
2026/07/29 認証基盤Logtoの致命的陥穽。検証不備が招く「認証バイパス」の恐怖
2026/07/28 偽Teams更新の罠：正規RMMを武器に変える『BlueDash』の狡猾さ
2026/07/28 MS脆弱性2026年6月：パッチ適用の幻想とゼロデイの現実
2026/07/27 リコー複合機SSH脆弱性：オフィスに潜む「開いたままの裏口」
2026/07/26 Duplicatiの権限不備：バックアップが特権昇格の踏み台に
2026/07/26 「DevMan」の衝撃：ランサムウェアが加速させる「犯罪のDX」の末路
2026/07/25 驚異の570件修正。MSが放つAIパッチの濁流と脆弱性の「死のサイクル」
2026/07/25 信頼を突く偽プラグイン、UAC-0099の巧妙な攻撃手法
2026/07/24 AIの「脱獄」：Claude Coworkの脆弱性がMacの全ファイルを晒す
2026/07/24 自撮り動画で復旧？Googleが招く「顔という秘密」の崩壊
2026/07/23 認証情報漏洩はランサムの「予約票」。事後対応の限界
2026/07/22 Roundcube脆弱性が暴く「Webメール」の構造的欠陥
2026/07/22 MSパッチ2026.07：枯れた技術に潜む「ゼロクリック」の衝撃
2026/07/21 暗号の要「Forge」が崩壊。署名検証の甘さが招く信頼の死
2026/07/21 PHP脆弱性に屈した組織の末路：『廃棄』という名の敗北宣言を読み解く
2026/07/20 「善意の解凍」が牙を剥く：7-Zip脆弱性 CVE-2026-14266 が暴く…
2026/07/20 AI開発という名の「Pickleの呪い」：SGLangの脆弱性が示す…
2026/07/19 200の穴を塞いでも、船は沈み続けている：パッチチューズデーという名の…
2026/07/19 「SIerの限界」を認めた降伏宣言か。日立システムズ×MBSD協業が突きつける…
2026/07/18 「命を預けるブラックボックス」の崩壊：CISAが突きつけるICS…
2026/07/18 「パッチ適用」という名の免罪符：2026年6月Microsoftアップデ…