脆弱性・事例
【要確認】PAN-OS GlobalProtect のコマンドインジェクション CVE-2024-3400（CVSS 10.0）― 無認証RCE、パッチ適用状況の再点検を
CVE-2024-3400は、Palo Alto Networks の PAN-OS に搭載された …
脆弱性・事例
AI 関連の脆弱性事例・サイバー攻撃ニュースを「新聞の硬さ」でまとめます。CVE 情報・実害事例・パッチ適用方針まで、CISO・情シス・経営層が判断に使える形で整理。
脆弱性・事例
【要対応】Microsoft SharePoint Server のデシリアライズ脆弱性 CVE-2026-45659 ― CISA KEV追加、認証済みRCEへの対応指針
Microsoft SharePoint Server に存在するデシリアライズ脆弱性 CVE-20…
脆弱性・事例
「数万の脆弱性に6〜12か月の猶予」── Anthropic CEOが語ったMythosの『危険な瞬間』
2026年5月5日、AnthropicのCEOダリオ・アモデイ氏は同社のイベントで、AIモデル「Cl…
脆弱性・事例
「Mythosが機密システムをほぼ全て突破」── 上院議員の証言と、専門家が示した反論を整理する
2026年6月11日、米国上院情報委員会の副委員長マーク・ウォーナー上院議員は、Anthropicの…
脆弱性・事例
【緊急】PAN-OS認証回避の脆弱性（CVE-2026-0265）：今すぐ確認すべき対応策
ファイアウォールそのものが攻撃者の玄関口になる——Palo Alto Networks製PAN-OS…
脆弱性・事例
トレンドマイクロ製品に複数の脆弱性、TrendAI Apex Oneなど早急なパッチ適用を
JPCERT/CCは2026年、TrendAI Apex Oneをはじめとするトレンドマイクロ製品に…
脆弱性・事例
古いDirectX脆弱性（CVE-2009-1537）が依然KEV掲載：レガシー環境のリスクを再点検する
2009年に公開されたMicrosoft DirectX（CVE-2009-1537）の脆弱性が、2…
脆弱性・事例
CVE-2026-42208：LiteLLM SQLインジェクション脆弱性の実態と対策
企業が生成 AI を業務に組み込む速度が上がるほど、LLM（大規模言語モデル）への入り口を束ねる「中…
脆弱性・事例
PraisonAI CVE-2026-44338 — マルチエージェント基盤への 4 時間悪用シナリオ
オープンソースのマルチエージェント基盤 PraisonAI に認証欠如脆弱性（CVE-2026-44…
脆弱性・事例
Bleeding Llama (Ollama CVE-2026-7482) — ローカル LLM が漏らす業務プロンプトの正体
Ollama に未認証の OOB Read 脆弱性（CVE-2026-7482, CVSS 9.1,…
