脆弱性・事例
Bleeding Llama (Ollama CVE-2026-7482) — ローカル LLM が漏らす業務プロンプトの正体
Ollama に未認証の OOB Read 脆弱性（CVE-2026-7482, CVSS 9.1,…
admin
198件の記事
規制・法令
AI 規制 国際比較 — EU AI Act・米国 NIST RMF・日本ガイドラインの位置づけ
AI 規制は EU AI Act（拘束力あり）、米国（NIST AI RMF + 大統領令 + 州法…
脆弱性・事例
Microsoft 月例セキュリティ更新（2026 年 4 月）— 優先度判定の観点
Microsoft 月例セキュリティ更新プログラム（2026 年 4 月）の優先度判定の観点を整理。…
脆弱性・事例
LiteLLM CVE-2026-42208 — AI ゲートウェイの SQL インジェクション
OSS の LLM プロキシ LiteLLM に SQL インジェクション脆弱性。管理 API 経由…
脆弱性・事例
ConnectWise ScreenConnect CVE-2024-1708 / 1709 — MSP 経由のサプライチェーン侵害
ConnectWise ScreenConnect のパストラバーサル（CVE-2024-1708）…
脆弱性・事例
Jenkins CVE-2018-1000861 — Stapler フレームワーク経由の未認証 RCE
Jenkins の Stapler フレームワークに存在する未認証 RCE。URL 経由で任意 Ja…
脆弱性・事例
Cisco ASA / FTD CVE-2025-20333 / 20362 — VPN を狙う認証バイパス + RCE チェーン
Cisco ASA / FTD の SSL VPN に認証バイパス（CVE-2025-20362）と…
