セキュリティ LiteLLM 1.107.0不正配布の侵入経路が判明、漏えいした鍵からGitHubを侵害
LiteLLMは日本時間10月24日朝、マルウェア入りの1.107.0が不正配布された事件の調査結果を公表しました。公開リポジトリに漏れた内部サービスの鍵が失効されないまま残り、攻撃者がその鍵からGitHub組織の所有者権限を奪っていたこと...
tkc_matsu
セキュリティ セキュリティ HPE ArubaにCVSS 10.0の脆弱性8件、AOS-8/10の対象機器と修正版
HPEは2026年10月22日、Arubaの無線ネットワーク製品で使うAOS-8・AOS-10のセキュリティ更新を公表しました。告知HPESBNW05162は72件のCVEを掲載し、うち8件をCVSS v3.1の最高値10.0と評価していま...
セキュリティ AI侵入テスト基盤を悪用した攻撃試行、JPCERT/CCが公開WebアプリとWSUSに注意喚起
JPCERT/CCは2026年10月23日、国内組織で相次ぐ不正アクセスの注意喚起に、AIを使う侵入テスト基盤を悪用した攻撃試行を「ケースE」として追加しました。主な標的は公開Webアプリで、インターネットに公開されたWSUSサーバーへの試...
セキュリティ HTTP2ShellはPythonにも影響、Brotli・brotlicffiの脆弱性と修正版
OpenSourceMalwareは10月23日、Node.jsで「Node2Shell」と呼ばれたCVE-2026-111497が、PythonのBrotliとbrotlicffiにも影響すると公表しました。修正版はBrotli 1.2....
セキュリティ PHPに新たなRCEリスク、修正版公開までの回避策と成立条件(CVE-2026-115560)
PHPは2026年10月23日、特定のセッション設定とアプリのコードが重なると、リモートコード実行(RCE)につながる可能性があると告知しました。識別番号はCVE-2026-115560です。10月21日に緊急修正された、通称PHP2She...
セキュリティ Arista VeloCloud Orchestratorに実悪用中の脆弱性、読み取り専用アカウントでも権限昇格
Aristaは2026年10月22日、SD-WANの管理基盤VeloCloud Orchestrator (VCO)で、実際の攻撃に悪用されている脆弱性CVE-2026-114625を公表しました。攻撃者は、最も権限の低い「Enterpri...
セキュリティ Cisco Expresswayにroot権限のRCE、クラスタ構成のC・EはX15.5.20へ更新
Ciscoは日本時間2026年10月22日、Expresswayシリーズで認証されていない攻撃者がroot権限のOSコマンドを実行できる脆弱性CVE-2026-76466を公表しました。Ciscoによる評価はCVSS v3.1で9.8、Cr...
セキュリティ BIND 9に4件の脆弱性、DNS停止と条件付きコード実行、安定版9.20.30で修正
ISCは2026年10月21日、DNSサーバーソフトウェアBIND 9の4件の脆弱性を公表しました。4件はいずれもDNSサービスの停止につながる可能性があり、うちCVE-2026-94300ではコード実行の恐れもあります。安定系列の修正版は...
セキュリティ PHP2Shell、公表4日前の攻撃試行をAmazonが確認、10月17日からの調査を推奨
Amazonは、リモートからコードを実行される恐れがあるPHPの2件の脆弱性「PHP2Shell」(CVE-2026-109618、CVE-2026-109619)について、公表の4日前にあたる2026年10月17日に、ハニーポット網「Ma...
セキュリティ CAPCOM IDで約1,177万件の情報漏えい、196件でパスワードを不正変更
カプコンは2026年10月22日、共通アカウントサービス「CAPCOM ID」への不正アクセスにより、全世界で11,774,247件のメールアドレスなどが漏えいしたと発表しました。このうち196件では、ログインパスワードの不正な変更も確認さ...