セキュリティ オンプレ Exchange Server に細工メール経由のXSS脆弱性 CVE-2026-42897、悪用観測あり — Microsoftが緊急緩和策をプッシュ
Microsoftは2026年5月14日、オンプレミス版 Microsoft Exchange Server に影響するスプーフィング脆弱性 CVE-2026-42897（CVSS 8.1、High） を公開しました。攻撃者が細工したメール...
セキュリティ
セキュリティ セキュリティ Linuxカーネル「Dirty Frag」（CVE-2026-43284 / CVE-2026-43500）公開——Copy Failから2週、esp4/esp6/rxrpcを使った完全制御のページキャッシュ書き込み
2026年5月7日（日本時間5月8日）、独立研究者Hyunwoo Kim氏（V4bel）は、Linuxカーネルの新たなローカル権限昇格脆弱性チェーンを公開しました。「Dirty Frag」と命名されたこの脆弱性は、xfrm-ESP（IPse...
セキュリティ 偽OpenAI Privacy Filter、Hugging Faceで244,000ダウンロード——タイポスクワッティングからSefirah infostealerへの攻撃チェーンを解説
2026年5月7日、HiddenLayer Research Teamは、Hugging Face上で公開されていた悪意あるリポジトリ「Open-OSS/privacy-filter」を発見し、報告しました。このリポジトリはOpenAIが2...
セキュリティ FreeBSD execve() ローカル権限昇格脆弱性 CVE-2026-7270——Calif.ioがAI支援で発見した2013年からの演算子優先順位バグ
2026年4月29日、FreeBSD Projectは、execve(2)システムコールにおけるローカル権限昇格脆弱性CVE-2026-7270のセキュリティアドバイザリ（FreeBSD-SA-26:13.exec）を公開しました。本脆弱性...
セキュリティ LiteLLM Proxy CVE-2026-42208：CISA KEV登録で5/11パッチ期限——事前認証SQL注入でOpenAI/Anthropic/AWS APIキー流出の恐れ
2026年5月8日、米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、AIゲートウェイ「LiteLLM Proxy」のSQL注入脆弱性CVE-2026-42208をKnown Exploited Vulnerabilities...
セキュリティ Linux Copy Fail（CVE-2026-31431）：米政府警告と5/15パッチ期限、RHEL系暫定対策の注意点
2026年4月29日に公開されたLinuxカーネルのローカル権限昇格脆弱性「Copy Fail」（CVE-2026-31431）について、公開後数日で米国政府の緊急対応とMicrosoftによる独自の注意喚起が相次ぎました。米国サイバーセキ...
セキュリティ Linuxカーネル脆弱性「Copy Fail」CVE-2026-31431公開——2017年以降の主要ディストリで732バイトでrootへ
2026年4月29日、Linuxカーネルのローカル権限昇格脆弱性「Copy Fail」（CVE-2026-31431）が公開されました。発見者であるTheori社のXint Codeチームによれば、Ubuntu・Amazon Linux・R...
セキュリティ Gemini CLI に CVSS 10.0 RCE、Cursor にも 2 件 — AI コーディングエージェントが拡げる攻撃面
2026年4月下旬から末にかけて、AI コーディングエージェント領域の脆弱性が立て続けに表面化しました。Google は @google/gemini-cli および GitHub Action run-gemini-cli に対して、CI...
セキュリティ Cohere AIのサンドボックス「Terrarium」CVE-2026-5752：JavaScriptプロトタイプチェーン走査でコンテナ内root権限奪取、パッチ未提供
2026年4月21日、CERT/CC（Carnegie Mellon University Software Engineering Institute）がCohere AIのオープンソースサンドボックス実行基盤「Terrarium」に存在...
セキュリティ ZionSiphon：イスラエルの水道・淡水化プラントを標的にしたOTマルウェア、塩素量と水圧の改ざんを企図
2026年4月16日、サイバーセキュリティ企業のDarktraceが、イスラエルの水処理・海水淡水化システムを標的とするOT（Operational Technology）マルウェア「ZionSiphon」の技術分析を公開しました。このマル...