cve
Google ChromeのV8エンジンに深刻度「High」の脆弱性CVE-2026-85046が判明、米CISAが悪用カタログに追加
- Google ChromeのJavaScriptエンジン「V8」において、型の取り違えに起因する脆弱性「CVE-2026-85046」が判明した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- Google ChromeのJavaScriptエンジン「V8」において、型の取り違えに起因する脆弱性「CVE-2026-85046」が判明した。
- セキュリティ企業Rapid7が、韓国の自動車およびメディア関連組織で、負荷分散ソフト「HAProxy」を改ざんして組み込まれた新種バックドア「ted」を発見した。
- PostgreSQLにおいて、レプリケーション権限を持つアカウントが悪意のあるライブラリを読み込ませ、OSの実行権限で任意のコードを実行できる脆弱性（CVE-2026-6471）が修正された。
- OpenAIは、高い知能と整合性を備えた新世代AIモデル「GPT-6 Astra」を正式発表した。
- WordPressの人気プラグイン「Super Forms」と「Elementor Pro」で、リモートコード実行（RCE）につながる脆弱性を標的とした攻撃が活発化している。
- メディアストリーミングサービスのPlexが、複数の未公開セキュリティ脆弱性を修正した最新アップデートを公開した。
- Googleはデスクトップ版Chrome向けにセキュリティ更新を公開し、実際の攻撃で悪用が確認されたゼロデイ脆弱性1件を含む計12件の修正を実施した。
- トムソン・ロイター傘下の裁判所事件管理プラットフォーム「C-Track」が不正アクセスを受け、2026年3月にデータが外部取得されていたことが判明した。
- 正規のJavaScript実行環境「Node.js」を悪用し、マルウェアを実行・配信する標的型サイバー攻撃が確認された。
- セキュリティ企業GitGuardianの調査により、情報窃取型ワーム「Shai-Hulud」の新型亜種が469箇所もの認証情報保存場所をスキャンすることが判明した。
- 正規のリモート監視・管理（RMM）ソフトウェアを標的の端末にインストールさせるフィッシング攻撃が、世界46カ国に拡大していることが判明した。
- シンガポールのセキュリティ企業Group-IBが、侵害したWindows端末を闇市場の取引商品に仕立て上げるPython製マルウェアフレームワーク「BraZetsu」の詳細を公表した。
- シスコは「Silicon One」搭載のNexus 9000シリーズ10機種において、認証なしで遠隔からroot権限を実行できる深刻な脆弱性（CVE-2026-20212、CVSS 9.8）を修正した。
- Microsoftは、Teamsの外部通信機能を悪用してITサポートになりすまし、端末を完全に乗っ取る標的型攻撃について警告を発表した。
- 米CISAは2026年9月2日、攻撃者による実際の悪用が確認された7件のセキュリティ脆弱性をKEVカタログに追加した。
- セキュリティ研究者のChaotic Eclipse氏が、CrowdStrike Falcon Sensorにおける権限昇格のゼロデイ脆弱性「FalconFlank」の実証コード（PoC）をGitHub上で公開した。
- セルビアの学生抗議運動メンバーが所有するiPhoneが、NSO Group製の高度なスパイウェア「Pegasus」に感染していたことが専門機関の調査で判明した。
- 米国立標準技術研究所（NIST）の脆弱性情報データベース「NVD」に、SonicWallのアプライアンス製品に関する脆弱性情報が登録された。
- SonicWallのアプライアンス製品「SMA1000」において、サーバーサイド・リクエスト・フォージェリ（SSRF）の脆弱性が判明した。
- Sangomaが提供するPBX製品「Switchvox SMB Edition 8.3」において、認証不要で悪用可能なSQLインジェクションの脆弱性（CVE-2026-9586）が判明した。