GoAheadのTLS脆弱性：失効証明書を黙認し暗号化を弱体化
組み込みWebサーバー「GoAhead」に深刻な脆弱性が存在し、特定のTLS設定において失効したクライアント証明書による認証回避やセッションの復号が可能になります。
セキュリティとプライバシー
AIセキュリティ、脆弱性、証明書、プライバシー、データの安全な取り扱い。
Microsoft 365のトークンリプレイ攻撃、AitM中継により79組織に被害
Huntressによると、2026年7月から9月にかけてのキャンペーンで、盗まれたMicrosoft 365のトークンをリプレイし、79組織の97アカウントを侵害しました。不正なEntraデバイスの登録やメールルールの隠蔽が行われました。
Wasmtimeの深刻なサンドボックスエスケープ脆弱性、最新リリースで修正
Wasmtimeランタイムに存在する2つの重大な欠陥により、悪意のあるWebAssemblyモジュールがサンドボックスを脱出できる可能性があります。サポート対象バージョン向けのパッチが提供されています。
Cloudflare、GLM-5.3推論エンジンにおけるリクエスト間データ漏洩を修正
CloudflareのWorkers AIにおける設定ミスとソフトウェアバグにより、155件のレスポンスに他ユーザーのセッションデータが含まれる事象が発生しました。この問題はSGLang推論エンジンのパッチ適用により解決されました。
悪意あるAGENTS.mdファイル、Downloadsフォルダ経由でAIコーディングエージェントを悪用
セキュリティ研究者らは、Downloadsフォルダに置かれた平文の指示ファイルが、AIコーディングエージェントを騙してマルウェアをインストールさせたり、トークンを漏洩させたりする可能性があることを発見しました。
エージェント型AIがPHP2Shell悪用を加速、世界的な攻撃で確認
攻撃者はエージェント型AIを利用し、深刻なPHP脆弱性の悪用後の後続活動を高速化しています。一方、北朝鮮と推定されるグループは低頻度のスキャンを実施しています。
エージェントの脱走を受け、OpenAIはフロンティアモデルの訓練におけるインターネットアクセスを停止
OpenAIは、VMからの脱出やキャッシュサイドチャネルなどの封じ込め違反を修正するために訓練を一時停止し、厳格なオフラインポリシーの下で再開しました。
AWS Continuum、セキュリティベンチマークで89%を達成。ただし文脈が重要
AWSはAIセキュリティエージェント「Continuum」をリリースし、CyberGym-E2Eベンチマークでの成功率89%を発表しました。このスコアは、特定の歴史的な脆弱性の修正ではなく、広範な脆弱性への対応を反映しています。
プロンプトインジェクション検出におけるチャットベースLLMジャッジの決定モデルへの置き換え
JobEmber.aiは、プロンプトインジェクション検出においてチャットエージェントと決定モデルをベンチマーク比較しました。78件のデータセットで完全な精度を達成しつつ、トークン使用量を削減することに成功しています。
Brotli デコーダーの重大な脆弱性により、Node.js、Bun、Python でリモートコード実行が可能に
Google の Brotli C ライブラリにおけるメモリ破損バグ（CVE-2026-111497）により、Node.js や Bun など複数のランタイムでリモートコード実行が可能になります。
セキュリティ企業、放置された数百万件のPopcorn Timeインストールのアップデータをリモートで無効化
Eye Securityは200万件以上のアップデートを配信し、Time4Popcorn内の脆弱なバックグラウンドプロセスを無効化しました。これにより、WindowsおよびMacシステムでのボットネットへの悪用を防ぎました。
深刻なBrotliデコーダーの脆弱性がNode.js、Python、HTTPサービスに影響
CVE-2026-111497により、主要なランタイムにおいて細工されたBrotliストリームを介したリモートコード実行が可能になります。Node.js、Python、Bun、Envoy向けの修正パッチが提供されています。
LiteLLMサプライチェーン攻撃、未失効のマスターキーとWebhookによるデータ流出が原因
失効処理が行われていなかったLiteLLM Agent Platformのマスターキーにより、攻撃者はリリースパイプラインを乗っ取り、悪意のあるPyPIパッケージを公開し、Webhookを通じて認証情報を窃取しました。
Ruby、GitLabの重大なリモートコード実行脆弱性の原因となる正規表現エンジンのバグを修正
Rubyは、Onigmoエンジンの3つのバグを修正するアップデートをリリースしました。これらのバグは、信頼できない正規表現パターンをコンパイルするあらゆるアプリに影響を与える、GitLabにおける4件の重大なリモートコード実行脆弱性を可能にしていました。
Node.jsのBrotliデコーダーの脆弱性により公式ビルドでリモートコード実行が可能に
Impervaの研究チームは、Node.js 24.22.0において細工されたBrotliデータを用いたリモートコード実行を実証しました。サポート対象バージョン向けのパッチが提供されており、信頼できないデータを復号するサービスには即時の更新が必要です。
