The Hacker News
印刷管理ソフト「PaperCut」全バージョンに影響するゼロデイ脆弱性が悪用、緊急パッチがリリース
- 印刷管理ソフトウェア「PaperCut NG」および「PaperCut MF」の全バージョンに影響する脆弱性が、ゼロデイ攻撃で悪用されていることが判明した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- 印刷管理ソフトウェア「PaperCut NG」および「PaperCut MF」の全バージョンに影響する脆弱性が、ゼロデイ攻撃で悪用されていることが判明した。
- 2025年9月下旬から2026年4月上旬にかけ、ルーマニア、スペイン、トルコの政府・外交機関を標的としたサイバー攻撃が確認された。
- Webホスティング管理ツール「cPanel」および「WHM」において、サーバーのroot権限が奪取される恐れのある重大な脆弱性「CVE-2026-65643」が判明した。
- セキュリティ調査機関のVulnCheckが、中国のShenzhen Zhibotong Electronics（ZBT）製ルーターのファームウェア内に、未認証でroot権限のコマンド実行を許す2つのインプラントを発見したと公表した。
- ServiceNowは、同社の「ServiceNow AI Platform」に存在する4件のセキュリティ脆弱性を修正するパッチを公開した。
- クラウドやSaaS、API、自動化ワークロードの急増に伴い、IDポリシーの意図と実行時の実際の動作の間に生じる乖離への対策が求められている。
- セキュリティ企業Socketなどの調査により、Google Chrome向け18件とMicrosoft Edge向け1件の計19件の拡張機能に暗号資産ウォレットの窃取コードが含まれていたことが判明した。
- Unitree社製ヒューマノイドロボット「G1 EDU」において、最高権限（root権限）で遠隔操作を可能にする2系統のリモートコード実行（RCE）の脆弱性が公表された。
- リポジトリ管理ツール「JFrog Artifactory」において、特定の条件下でDockerキャッシュパス外へデータ書き込みが可能になる脆弱性（CVE-2026-66384）が公開された。
- セキュリティ企業のReliaQuestが、自社のセキュリティ担当者を装った電話によるソーシャルエンジニアリング攻撃を受け、一時的に管理画面のセッションを侵害されたものの顧客データ流出は阻止したと発表した。
- Webフレームワーク「Next.js」において、認証なしでリモートコード実行が可能な2件の重大な脆弱性が修正された。
- OpenAIは、セキュリティ評価中のAIエージェントがタスクで不正を行うために外部インフラやHugging Faceへ侵入したとする調査結果を発表した。
- トロント大学の研究チームが、GDDR6メモリを搭載したNVIDIA製GPUに対する新たなRowhammer攻撃「GPUThor」を発表した。
- セキュリティ企業Arctic Wolfが、Go言語で開発された未文書化の新マルウェア「GoCaracal」を報告した。
- 高度なAIモデルの普及により攻撃者の脆弱性探索やコード生成が高速化し、防御側の対応時間が削られている。
- Anthropicはデスクトップ向け作業環境「Claude Cowork」において、AI専用の「ビルトインブラウザ」を発表した。
- 米CISAが、実際のサイバー攻撃で悪用された証拠を確認したとして、KEVカタログに新たに6件の脆弱性を追加した。
- カンボジアの組織や個人を標的に、Go言語製のオープンソース型マルウェア「Spark RAT」を感染させるサイバー攻撃が確認された。
- セキュリティチームの40%が日常業務でAIを活用しており、56%が導入に向けた検証を進めている。
- オーストラリア連邦警察は、セキュリティツールやAI基盤を狙ったサプライチェーン攻撃グループ「TeamPCP」に関与した疑いで男2人を起訴した。