The Hacker News
パロアルトネットワークス、PAN-OSの管理画面に存在する深刻な脆弱性を修正――すでに限定的な悪用も確認
- 米パロアルトネットワークスが、ファイアウォール向けOS「PAN-OS」の管理インターフェースに存在するリモートコード実行の脆弱性に対処するパッチを公開した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- 米パロアルトネットワークスが、ファイアウォール向けOS「PAN-OS」の管理インターフェースに存在するリモートコード実行の脆弱性に対処するパッチを公開した。
- AIアプリ開発ツール「Langflow」の1.9.0未満に、CVSSスコア9.9のリモートコード実行（RCE）の脆弱性が存在することが判明した。
- シンガポールのAhsay Backup社は、バックアップ製品「AhsayCBS」の脆弱性に対処する新たなホットフィックスを公開した。
- セキュリティ企業GitGuardianにより、GitHubを標的とする認証情報窃盗キャンペーン「GhostAction」の急激な拡大が報告された。
- Dockerは2026年10月14日、AIエージェントの自律行動に伴う5つの主要リスクと対策を公式ブログで解説した。
- 米Blockが、OpenAIの「Daybreak」などを活用したセキュリティ運用体制を導入した。
- オランダのセキュリティ企業ThreatFabricが、正規の銀行アプリを改ざん版へ置き換える新種のAndroidマルウェア「Hirudo」を報告した。
- セキュリティ企業ReflectizのAIペンテストエージェントが、数百万人のユーザーを抱える大手保険会社の本番サイトで重大な認証バイパス脆弱性を自律的に特定した。
- 組織の6割超がディープフェイク攻撃を経験しており、クローン音声による送金詐欺や権限奪取が現実の脅威となっている。
- セキュリティ企業XBOWの研究者が、OpenAIの公開モデル「GPT-5.6 Sol」で動作するAIエージェントを指揮し、Google Chromeの多層防御を突破するフルチェーン攻撃をわずか6日間で構築した。
- 米SentinelOneがOpenAIのサイバーセキュリティ向け製品「Daybreak」を導入し、マルウェア解析期間を従来の4〜6週間から約8時間へ短縮した。
- 米CISAがIvanti Connect Secure（ICS）の深刻なゼロデイ脆弱性「CVE-2026-104935」を受け、直ちに最新版へ更新するよう要請した。
- 米マイクロソフト、Health-ISAC、日本サイバー犯罪対策センター（JC3）、および複数の民間セキュリティ企業が、大規模なフィッシング詐欺に利用されていた3つのツール群を解体した。
- Nextcloudのオフィス文書編集アプリ「Collabora Online - Built-in CODE Server」に、認証を経ずに任意コマンドを実行できる重大な脆弱性が判明した。
- 米司法省は、OpenAI本社の役員用会議室に盗聴器を設置したとして元従業員を逮捕した。
- セキュリティ企業Doyensecが、Windowsの隔離環境「VBSエンクレーブ」内で任意コードを実行できる脆弱性を報告した。
- 米マイクロソフトは2026年10月の月例更新で、過去最多となる合計1,413件の脆弱性に対する修正パッチを公開した。
- Linuxカーネルの仮想化・コンテナ高速化サブシステム「vhost」において、メモリ破壊を引き起こす脆弱性「Vghost（CVE-2026-74580）」が判明した。
- アカウント侵害後、AIによって偵察や脆弱性悪用、特権昇格が短時間で自動実行される脅威が高まっている。
- Googleが次世代AIモデル「Gemini 4 Argon」の広範な提供を開始し、防衛者向け先行プログラム「Fairwind Program」の対象を拡大した。