cve
JFrog Artifactoryに不適切な認証の脆弱性、米NVDが「CVE-2026-82329」を公開
- 米国の脆弱性情報データベース「NVD（National Vulnerability Database）」において、ソフトウェア「JFrog Artifactory」に関する脆弱性「CVE-2026-82329」が公開された。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- 米国の脆弱性情報データベース「NVD（National Vulnerability Database）」において、ソフトウェア「JFrog Artifactory」に関する脆弱性「CVE-2026-82329」が公開された。
- 米司法省や欧州各国の法執行機関、CrowdStrikeなどが連携し、2003年から活動していたP2P型ボットネット「Sality」を壊滅させた。
- SonicWallは、VPNアプライアンス「SMA 1000」シリーズに存在する2件のゼロデイ脆弱性を修正するアップデートを公開した。
- サイバーセキュリティ企業Sygniaのグローバル調査で、63%の組織が2027年までにAIを全面導入予定である一方、73%が重大なサイバー攻撃への対応準備が不十分だと回答した。
- Meta上の偽テレビ動画配信広告を通じて拡散するAndroidバンキング型トロイの木馬「StreamRat」が確認された。
- サーバー仮想化管理ソフト「Virtualizor」の更新トラフィックがBGPハイジャックにより攻撃者サーバーへ不正転送され、改ざんされたパッケージが配信された。
- 中国語話者の脅威グループ「Gambling Goblin」が、ブラジルの政府機関や教育機関のWebサーバーに不正なApacheモジュールを組み込んでいたことが判明した。
- セキュリティ企業のManifold Securityが、主要なCLI型AIコーディングエージェント7製品において計8件の脆弱性を公表した。
- 正規ソフトウェアの配布サイトを精巧に模倣し、悪意あるインストーラーをダウンロードさせる攻撃キャンペーンが確認された。
- Googleが脆弱性修正に注力したセキュリティ特化型AI「Gemini 3.8 Flash Cyber」と、重要インフラ防衛者向けの「Fairwind Program」を発表した。
- 企業向けVoIPプラットフォーム「Sangoma Switchvox」において、認証不要でリモートコード実行が可能な極めて深刻な脆弱性（CVE-2026-9586、CVSSスコア 9.3）が確認された。
- 地理空間メタデータカタログ「GeoNetwork」において、認証なしでリモートコード実行（RCE）が可能となる脆弱性の連鎖が明らかになった。
- 米司法省は、フリーランス仲介プラットフォームを悪用してマルウェア付きExcelファイルを送信したとして、ロシア国籍の男を起訴した。
- 米セキュリティ企業Forescoutの研究部門が、AnthropicのAI「Claude」を用いて産業用制御装置（PLC）の遠隔コード実行（RCE）攻撃コードを別機種へ移植する実験に成功した。
- AI開発プラットフォーム「Langflow」とWebフレームワーク「Ruby on Rails」の重大な脆弱性を悪用した攻撃が確認された。
- スロバキアのセキュリティ企業ESETが、ロシア関連の脅威グループ「UAC-0099」による新手法「GuardBreaker」を報告した。
- フロンティアAIの安全性評価を行う米非営利機関METRが、2026年に発生した2件のセキュリティインシデントを公表した。
- Microsoftの観測によると、ユーザー自身にコマンドを実行させる「ClickFix」が初期侵入の47%を占め最多となった。
- イランのサイバー攻撃グループ「Nimbus Manticore」が、採用試験の課題コードを悪用してマルウェアを感染させる攻撃を行っていることが明らかになった。
- PHPのパッケージリポジトリ「Packagist」で、Webサイトの訪問者を標的とする悪意ある13個のテーマパッケージが特定された。