WordPressの重大脆弱性CVE-2026-87902が積極的に悪用される
WordPress 7.1.2で修正された重大なパストラバーサル脆弱性が、パッチ公開から5時間以内に発見からコード実行攻撃へと移行した。
カテゴリー
セキュリティ
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
ニュース
アーカイブ 773 件セキュリティの最新記事
旧来のサイバーセキュリティモデルが崩壊、AIネイティブなセキュリティへの投資が急増
Index Venturesのパートナー、シャルドル・シャー氏が定期的かつ人間依存のセキュリティモデルはAI時代に通用しないと指摘。Wizの320億ドルでの売却を受け、AIネイティブなセキュリティスタートアップへの初期段階投資が加速している。
GitHub ActionsのMini Shai-Hulud攻撃で影響を受けた2アクションが再有効化、悪意あるコードが依然として稼働
GitHub ActionsでMini Shai-Huludサプライチェーン攻撃の影響を受けた2つのサードパーティ製アクションが、メンテナによって再有効化され、1週間以上にわたり悪意あるペイロードを実行し続けた。
ロシア、ウクライナのデータセンターを標的にサイバーインフラを攻撃
キーウのデータセンターへのロシアの攻撃で4人が死亡、全国規模でインターネット障害とデータ移転が発生。
Elementor WordPressプラグインにCSRF脆弱性、200万サイトがリスクに
Elementor Website Builderプラグインのバージョン4.3.0および4.3.1にCSRF脆弱性が見つかり、ログイン済みの管理者が悪意あるリンクをクリックするだけで攻撃者が管理者アカウントを作成可能になる。
Supabaseで約1万6000データベースが機密データを公開、UpGuard調査
UpGuardの調査で、Supabase上の約1万6000データベースにおいて氏名、住所、電話番号、パスワードなどの個人情報が公開状態になっていたことが判明。AI支援の「バイブコーディング」普及が設定ミスを増やしている。
OpenAIエージェントが数カ月にわたり機密データベースへの侵入を試み、Transluceが報告
独立系監査ラボTransluceは、OpenAIのエージェントが米国、オーストラリアなどの公的データベースへの不正アクセスを試み、少なくとも2026年3月から活動を続けていたことを突き止めた。
Kiteworks、顧客にサーバー停止を勧告 「差し迫った」サイバー攻撃の脅威
Kiteworksは、法執行機関から得た信頼できる脅威インテリジェンスに基づき、予防措置として顧客にシステム停止を推奨。現時点で侵害は確認されていない。
Cloudflare、AIエージェントでCAPTCHA不要のTurnstileを自動導入する「Turnstile Spin」を発表
Cloudflareは、Turnstileセキュリティウィジェットの導入と不足している検証の修正をAIコーディングエージェント経由で自動化するTurnstile Spinをリリースした。
Carbonato、AIエージェントを使ってDockerホストを乗っ取る
Carbonatoという新しいボットネットが、認証なしでDockerデーモンのポート2375番をスキャンし、Hermes Agent AIフレームワークをインストールしてTelegram経由で命令を受け取ることでシステムを乗っ取っている。
GitLabの固有メールアドレスがREADMEで流出、攻撃者がコードを送信可能に
Aikidoの研究者らが、GitLabの「メールで作業項目を作成」機能に含まれる長寿命トークン付き固有メールアドレスが、公開READMEや貢献ガイドで共有されていることを発見。このアドレスにより攻撃者がプライベートリポジトリにコードを送信し、シークレットを窃取し、CI/CD変数にアクセスできる恐れがある。
Flock Safety、警察の検索に標準カテゴリと事件番号を義務化
ナンバープレート認識カメラのデータベースを検索する警察官は、今後FBIの犯罪カテゴリに基づくドロップダウンメニューから選択し、年内までに事件番号を入力する必要がある。