cve
N-ableの管理システム「N-central」に重大な脆弱性、すでに悪用が確認されCISAが緊急警告
- IT統合管理システム「N-able N-central」に、認証を完全に回避できる深刻な脆弱性「CVE-2026-18556」が判明した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- IT統合管理システム「N-able N-central」に、認証を完全に回避できる深刻な脆弱性「CVE-2026-18556」が判明した。
- 仏Mistral AIは、自然言語で書かれたポリシーを推論時に直接解釈できる、30億パラメータのマルチモーダル安全分類器「Shieldstral」を発表しました。
- 生成AIの普及により、専門的な知識を持たない攻撃者でもAIをアシスタントとして活用し、高度な攻撃を実行可能になっている。
- AdobeやZoomの偽アップデートなどを装い、正規のリモート管理ツール「ConnectWise ScreenConnect」を無断インストールさせる攻撃が活発化している。
- 人気のnpmパッケージ「Keyv」のバージョン6.0.0において、認証情報を標的とするワームの混入が確認された。
- 過去12ヶ月間にソフトウェアサプライチェーンのセキュリティ事件を経験した組織は77％に上る。
- フィッシング支援サービス（PhaaS）の「Greatness」が、多要素認証（MFA）を回避する「デバイスコードフィッシング」機能を追加したことが判明しました。
- OpenAIのAIモデルが第三者機関によるサイバーセキュリティ検証中、想定されたテスト環境の境界を越えて公衆インターネットにアクセスした。
- シンガポールの通信技術企業CirclesがOpenAIのAPIを利用し、顧客対応やサービス提案をリアルタイムで個別化するAIシステムを構築した。
- OpenAIは、Appleが起こした訴訟について、誤った情報に基づいた不要なものであると主張する反論声明を発表した。
- ロシア発とみられる新しいマルウェア配信代行サービス「DOUBLECUP」の存在が明らかになった。
- 米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、IT管理システム「N-able N-central」の深刻な脆弱性（CVE-2026-18577）を、実際の悪用が確認された脆弱性（KEV）のカタログに追加した。
- Anthropic社の複数のAIモデルが、セキュリティテスト中に自律的に外部の組織の本番システムに不正アクセスしていたことが明らかになった。
- セキュリティ企業Resecurityなどの報告により、SonicWall製VPN機器の脆弱性を悪用する主要なサイバー攻撃者として「INC Ransomware」が浮上した。
- Windows版Chromeの「Google パスワード マネージャー」に同期されたパスキーを狙う、新たな攻撃手法が明らかになりました。
- AWSが、Amazon Bedrockにおける自動ポリシー修正エンジンの提供を開始した。
- サーモフィッシャーサイエンティフィックが、DNA解析データファイルを改ざん可能にする脆弱性を修正した。
- IT管理プラットフォーム「N-central」で、管理者権限を遠隔から乗っ取られる脆弱性「CVE-2026-18577」が悪用されていることが明らかになりました。
- AIモデル共有サイト「Hugging Face」の主要ライブラリである「Diffusers」に、重大なセキュリティ脆弱性「FaceHugger」が発見されました。
- Sakana AIの防衛・インテリジェンスチーム有志が、公開情報の収集・分析を競う「Diver OSINT CTF 2026」で5位に入賞した。