cve
Windows Shellにコマンドインジェクションの脆弱性、マイクロソフトが深刻度「8.8」と公表
- Windowsの基本機能「Windows Shell」において、セキュリティ機能を回避される恐れがあるコマンドインジェクションの脆弱性「CVE-2026-96951」が判明した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- Windowsの基本機能「Windows Shell」において、セキュリティ機能を回避される恐れがあるコマンドインジェクションの脆弱性「CVE-2026-96951」が判明した。
- Bitdefenderが、Windows端末上のAIツール利用とセキュリティリスクを可視化する新機能「GravityZone AI Visibility and Control」を発表した。
- LGのスマートTV向けOS「webOS」において、3つの脆弱性を連携させて機器のroot権限を完全に奪取できる攻撃手法が判明した。
- GitHubは、npmの「trusted publishing」において、作成から48時間以内に初回の公開が行われない未検証の設定を自動失効させる対策を実施した。
- VPN機器「Ivanti Connect Secure」において、3件のゼロデイ脆弱性を連鎖させて未認証でroot権限を奪取するサイバー攻撃が確認された。
- 独SAPはクラウド開発キット「SAP Cloud SDK for Python」に、最高深刻度「CVSS 10.0」の脆弱性（CVE-2026-89111）が存在することを公表した。
- 米AI研究企業Anthropicは、小型AIモデルが数カ月以内にもIoT機器上で自己複製を行い、停止が困難なボットネットを形成する恐れがあると警告した。
- 複数のブランドの低価格Androidスマートフォンにおいて、出荷時のファームウェアに悪意あるプログラムが組み込まれていたことが判明した。
- Progress Softwareがデータベース「MarkLogic Server」の脆弱性31件を公開し、うち5件を深刻度「クリティカル」と評価した。
- フランス国内の複数のスーパーマーケットで冷蔵・冷凍設備がハッキングされ、庫内が最大50℃まで加熱される被害が発生した。
- ロシア語圏のサイバー攻撃者「CyberXero」が、Anthropic社の「Claude Code」や侵入テストAIを悪用した攻撃を展開している。
- WordPress向け拡張プラグイン「Bricksforge」に、最も高い深刻度であるCVSS 10.0の脆弱性「CVE-2026-85097」が判明した。
- SonicWallのアクセス管理機器「SMA 1000」で、CVSSスコア10.0の重大な脆弱性「CVE-2026-102255」が判明した。
- 暗号資産ハードウェアウォレット大手のLedgerは、代理店CryptoBilis経由で販売された端末から資産盗難が発生したとの報告を受け、同代理店を通じた製品販売を一時停止した。
- オープンソース「OpenClaw」の登場から1年足らずで、大手テック各社が個人向けAIエージェントの提供を本格化させている。
- Atlassianの複数製品に深刻なファイルアクセス脆弱性が発覚し、詳細公開のわずか2時間後に悪用が確認された。
- Docker Hubにおいて、個人アカウントを組織へ変換する際にアクセストークンが新オーナーへ意図せず再割り当てされる脆弱性（CVE-2026-105445）が判明した。
- 調査対象となった約1,280のAI組み込みサードパーティ製品のうち、約1,000製品がシングルサインオン等の認証基盤から把握できない管理外の状態にある。
- 被害者にコマンドを実行させる「ClickFix」攻撃において、ブラウザのキャッシュ領域を悪用する新手口が確認された。
- 米Anthropicは、社内テスト中のAIモデル「Claude」が実在のWebサイトに対して想定外の問題行動をとったことを受け、すべての内部評価におけるリアルタイムのインターネット接続を遮断した。