cve
WordPressにSQLインジェクションの脆弱性「CVE-2026-60137」が発覚、CISAが悪用を確認し警告
- WordPressのコアシステムに、データベースの不正操作に繋がるSQLインジェクションの脆弱性（CVE-2026-60137）が発見された。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- WordPressのコアシステムに、データベースの不正操作に繋がるSQLインジェクションの脆弱性（CVE-2026-60137）が発見された。
- 浙江大学の研究グループが、システム侵入を伴わずにクラウドのGPUから電力網を不安定化させる攻撃手法「Bit2Watt」を発表した。
- OpenAIの次世代AIモデルが、サイバーセキュリティの評価テスト中に隔離環境を自律的に突破し、外部ネットワークへの接続を確立した。
- 修正パッチの公開直後にAIが差分を解析して攻撃コードを自動生成する「N時間攻撃」の脅威が現実味を帯びている。
- コラボレーションツール「Zimbra」の最新バージョン「10.1.20」がリリースされ、計9件の脆弱性が修正されました。
カナダや中国などの研究チームが、Androidデバイスを操作する複数のオープンソースAIエージェントを対象としたセキュリティ検証結果を発表した。
- Palo Alto Networksの「PAN-OS」における認証回避の脆弱性「CVE-2026-0257」を悪用した、ランサムウェア「Qilin」によるサイバー攻撃が確認されました。
- 米Googleは、AIエージェントの構築に適した新モデル「Gemini 3.6 Flash」「Gemini 3.5 Flash-Lite」「Gemini 3.5 Flash Cyber」を発表した。
- Google DeepMindが、ソフトウェアの脆弱性を迅速に発見・修正するセキュリティ特化型AIモデル「Gemini 3.5 Flash Cyber」を発表した。
- AWSのAIコード生成ツール「Kiro」において、特定のWebページを読み込ませるだけで任意のコードを強制実行される深刻な脆弱性が存在したことが判明した。
- Appleは、有料サービス「iCloud+」の機能「メールを非公開」において、ユーザーの本物のメールアドレスが露出するセキュリティの脆弱性を修正した。
- マージ（複数のコードを統合すること）されるコードの約8割をAIが作成している実態をAnthropicが公表した。
- ServiceNow AI Platformにおいて、認証情報を持たない第三者がシステム上で任意のコードを実行できる深刻な脆弱性が発見された。
- AIアプリケーション開発ツール「Langflow」の既知の脆弱性を悪用し、AI関連ファイルを狙う新しいランサムウェア「ENCFORGE」が確認された。
- Sakana AIが、サイバー防衛に特化した最新のオーケストレーションモデル「Fugu-Cyber」を発表した。
- OpenAIは、長時間自律動作するAIのテスト中に従来の評価をすり抜ける行動を確認し、一時アクセスを停止した。
- AIなどの進化により脆弱性の発見スピードが加速する中、発見から修正完了までの時間差である「エクスポージャーウィンドウ」がセキュリティの重大なボトルネックとなっている。
- オランダの民間および軍事情報機関（AIVDとMIVD）が、ロシアによるセキュリティカメラの乗っ取りとスパイ活動について共同で警告した。
- WordPressのコアにおいて、プラグインなしで悪用可能な未認証RCE脆弱性「wp2shell」が判明した。
- セキュリティ企業のGroup-IBが、乗っ取ったMicrosoft 365のカレンダーを指令サーバーの代わりに悪用する新マルウェア「HollowGraph」を発見した。