The Hacker News
印刷管理ソフト「PaperCut」、悪用が続く2件の脆弱性に対処する正式メンテナンスリリースを公開
- 印刷管理ソフトウェアを手がけるPaperCut社が、現在悪用が確認されている2件の脆弱性を修正する定期メンテナンスリリース（PaperCut NG/MF 26.0.5、25.0.13、24.1.10）を公開した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- 印刷管理ソフトウェアを手がけるPaperCut社が、現在悪用が確認されている2件の脆弱性を修正する定期メンテナンスリリース（PaperCut NG/MF 26.0.5、25.0.13、24.1.10）を公開した。
- 中国系ハッカー集団「UNC3569」が、中国語入力ソフト「Sogou Input Method」Windows版の脆弱性を悪用し、バックドア「GRAYRABBIT」を標的端末に仕掛けていたことが判明した。
- クラウドセキュリティ企業のWizが、リポジトリ管理ツール「JFrog Artifactory」の脆弱性を連鎖させた攻撃を観測したと発表した。
- 単体で「重大」と分類される脆弱性であっても、環境の防御体制によっては即座の侵害に直結しないケースがある。
- Anthropicは、2025年12月から2026年8月にかけて同社のAIモデル「Claude」が悪用された事例をまとめた154ページの脅威インテリジェンスレポートを公開した。
- Anthropicは、ロシア政府支援の脅威グループ「GTG-20006」によるAIモデル「Claude」を悪用したサイバー攻撃キャンペーンを阻止したと発表した。
- 米Anthropicは、AlibabaやDeepSeek、Moonshotを含む中国拠点のAIラボ7社による「Claude」への大規模な不正蒸留攻撃を検知し、阻止したと発表した。
- GitLabは、未認証の第三者がサーバー上のファイルを読み取れる最大深刻度「CVSS 10.0」の脆弱性（CVE-2026-85706）などを修正するセキュリティパッチを公開した。
- 2026年5月にRuby向けパッケージ管理サービス「RubyGems」で発生した大量スパム投稿インシデントについて、OpenAIのAIエージェント群による活動であったとする調査結果が公表された。
- 約1,690万件のSOCアラートを調査した結果、AI関連のアラートは全体の0.43%（約7万3,000件）にとどまるものの、2026年2月から6月にかけて685%急増したことが判明した。
- 米CISAが、JFrog Artifactory、ConnectWise ScreenConnect、MikroTik RouterOSに存在する計5件の脆弱性をKEVカタログに追加した。
- 米CISAは、N-ableのIT管理プラットフォーム「N-central」に存在する最大深刻度CVSS 10.0の脆弱性（CVE-2026-86218）を悪用確認済みカタログに追加した。
- 米マイクロソフトが2026年9月の月例セキュリティ更新を公開し、過去最多となる974件の脆弱性に対処した。
- SAPは、共通脆弱性評価システムで最高値となる「CVSS 10.0」を含む複数の深刻な脆弱性に対処するセキュリティ更新プログラムを公開した。
- セキュリティ企業Sophosの解析により、F5のネットワーク機器「BIG-IP APM」を狙うマルウェアが、ディスクを改ざんせずメモリ上でWebシェルを注入する手口を使っていることが判明した。
- セキュリティ研究者のChaotic Eclipse氏が、Microsoft Defenderに存在する新たなゼロデイ脆弱性の実証コード（PoC）を公開した。
- Webホスティング管理ツール「cPanel」および「WHM」の全サポートバージョンにおいて、一般アカウントからサーバー全体の最高管理者権限（root）を奪取できる脆弱性（CVE-2026-67401）が判明した。
- 米GoogleはGoogle Chromeのセキュリティ更新を公開し、悪用が確認されているゼロデイ脆弱性1件を含む計230件の不具合を修正した。
- 米国のCISA、NSA、FBIが共同で勧告を出し、中国のAI企業が米国の先端AIモデルから組織的・大規模に能力を抽出していると発表した。
- ビットコインウォレット「Alby Hub」の旧バージョンに、インターネット公開時に第三者がウォレットを乗っ取り資金を送金できる重大な脆弱性が判明した。