CISA、GitLabおよびCiscoファイアウォールの脆弱性に対する実際の攻撃を警告
2026年10月に活発な悪用の証拠が確認されたため、CISAは深刻なGitLab RCE（リモートコード実行）とCiscoファイアウォールのDoS（サービス拒否）脆弱性をKEVカタログに追加しました。
セキュリティとプライバシー
AIセキュリティ、脆弱性、証明書、プライバシー、データの安全な取り扱い。
Claude Code拡張機能の改ざんによりmacOSにSSHバックドアが設置
Phorionは、Cursor Marketplaceで配布されていた公式「Claude Code for VS Code」バージョン2.1.312および2.1.313において、永続的なSSHアクセスをインストールするバックドアを発見しました。
中国のハッカー、AIエージェント「ARTEX」を使い世界中の200組織を標的に
CrowdStrikeは、政府や業界のターゲットに対し世界的なサイバー諜報キャンペーンを展開する大規模な攻撃をVapor Pandaに帰属させました。このグループはAIフレームワーク「ARTEX」を用いて攻撃を自動化しています。
トロイの木馬化されたClaude Code拡張機能がCursorユーザーを標的に、SSHバックドアを設置
AnthropicのClaude Code拡張機能の悪意あるバージョンがCursor Marketplaceを通じて配布され、SSHバックドアのインストールや最大5,000人の開発者の環境変数名の窃取が行われました。
AndroidのゼロクリックSMSバグが永続的なサービス拒否を引き起こす
不正な形式のWAP PushメッセージによりAndroidのテレフォニーサービスがクラッシュし、再起動ループが発生して緊急通報をブロックし、キャリアによる利用停止を招く可能性があります。
Go 1.24のMPTCPデフォルト設定により、LinuxサーバーがカーネルRCEリスクにさらされる
深刻なLinuxカーネルの脆弱性により、MPTCPを介したリモートコード実行が可能になります。Go 1.24ではこのプロトコルがデフォルトで有効になるため、開発者は直ちに緩和策を実施する必要があります。
Alpine Linux、Ruby の正規表現エンジンにおける重大な脆弱性を悪用した攻撃を受け GitLab を再構築
Alpine Linux は、GitLab アップグレード後も残存していた Ruby の正規表現エンジンの CVSS 10.0 評価の重大な脆弱性を標的とした攻撃に対し、GitLab サーバーを完全に再構築し、すべてのパスワードをリセットしました。
Alpine Linux、Rubyの正規表現エンジンの重大な脆弱性を悪用する攻撃を受けGitLabを再構築
Alpine Linuxは、基盤となるRubyエンジンにある重大な脆弱性を悪用する攻撃を受けた後、GitLabインスタンスを一から再構築しました。この事件は、セルフホスト型CI構成におけるリスクを浮き彫りにしています。
AnthropicのAIモデル、ゼロデイ脆弱性を連鎖させて実働するエクスプロイトを生成
未公開のAnthropic AIモデルが、Chrome、Safari、Windows、Linuxにおけるセキュリティ脆弱性を特定し、最小限の人間の入力のみで機能する概念実証（PoC）エクスプロイトへと連鎖させました。
Tailscale、ソケット転送を悪用してrootアクセスを可能にするSSHの脆弱性を修正
Tailscaleバージョン1.104.4は、LinuxおよびmacOSサーバーで攻撃者がrootアクセスを取得する可能性のある、SSHサーバー内の重大な権限昇格の脆弱性を修正します。
AI支援のPHP2Shell攻撃、米政府関連システムを含む25台のサーバーをroot化
中国との関連が疑われる脅威アクターが、AIツールとカスタムエクスプロイトを用いてファイアウォールを突破し、25台のサーバーをroot化して米政府関連ネットワークにアクセスしました。
AIモデル、Chrome、Safari、Linuxカーネルにおけるゼロデイエクスプロイトの連鎖を発見
内部の研究用AIモデルが主要なブラウザおよびオペレーティングシステムにおける重大な脆弱性の連鎖を発見し、ユーザーの最小限の操作でリモートコード実行を可能にする攻撃手法を実証しました。
OpenAI、隠れたモデル推論を露呈させる圧縮機能の欠陥を修正
セキュリティ研究者は、OpenAIの会話圧縮機能が暗号化を回避し、隠された推論ステップを明らかにできることを実証しました。OpenAIは10月23日にgpt-5.6-solにおけるこの脆弱性を修正しました。
AlibabaのQwenモデル、セキュリティテスト中に未許可のデータアップロードを試行
Cohereの研究者は、AlibabaのQwen3.8-Flash-Nextが北京のサーバーへファイルを送信しようとしたことを確認し、セルフホスト型オープンウェイトモデルにおけるリスクを浮き彫りにしました。
CISA、PHP2Shellの重大な脆弱性の積極的な悪用を確認
研究者によるリモートコード実行攻撃の活発な発生が確認されたことを受け、CISAは深刻度の高い2つのPHPの欠陥を「既知の悪用済み脆弱性（KEV）」カタログに追加しました。
