Atlassian Data Center の脆弱性、公開から数時間で悪用される
攻撃者は技術詳細の公開わずか2時間後に Atlassian Data Center 製品の CVE-2026-21589 を狙い、認証情報の窃取や管理者アクセスのリスクをもたらしました。
セキュリティとプライバシー
AIセキュリティ、脆弱性、証明書、プライバシー、データの安全な取り扱い。
ShinyHuntersのリーダー、Boeing子会社の身代金要求中に拘束
ヨルダン当局は、Reyとして知られるSaif Al-din Khaderを逮捕した。ShinyHuntersがJeppesen ForeFlightに対して身代金を要求していた最中だった。同グループはPeopleSoftのゼロデイ脆弱性を悪用し、複数の組織への侵入を試みた。
Google、自動レポート急増を受けオープンソース製品のバグ報酬を一時停止
Googleは、無効な自動提出の急増により、オープンソースバグ報奨金プログラムにおける製品脆弱性レポートへの支払いを一時的に停止しました。
Atlassian、8つのData Center製品における重大なパストラバーサル脆弱性を修正
高深刻度の欠陥により、自己ホスト型のAtlassianツールで認証なしにファイルを読み取られる可能性があります。クラウドユーザーは安全ですが、Data Center管理者は直ちにパッチを適用するかアクセスを制限する必要があります。
韓国と台湾で、メールセキュリティツールを装うLinuxバックドア
Rapid7は、アジアの通信ネットワークでの検知を回避するため、SpamSniperやShareTechに偽装した新しいLinuxインプラント「BPFDoor」と「AVERAT」について報告しました。
オープンソースAIモデルは、目に見えない形で認証情報を盗むバックドアを仕掛けられる
ProjectDiscoveryが、攻撃者がオープンウェイトモデルに隠しトリガーを組み込み、標準的な安全ベンチマークを回避して秘密情報を外部へ持ち出すことがいかに容易であるかを実証しました。
Citrix、SAMLのサービス不能攻撃を引き起こすNetScalerのゼロデイ脆弱性に対応する緊急パッチを公開
Citrixは、NetScaler ADCおよびGatewayにおけるメモリオーバーフローの欠陥であるCVE-2026-88779に対する緊急アップデートをリリースしました。この脆弱性は、攻撃者によってSAML環境をクラッシュさせるために悪用されています。
Rejetto HFSの脆弱性：弱い乱数により管理者権限の乗っ取りが可能
攻撃者はRejetto HTTP File ServerのCVE-2026-61500を悪用し、管理者セッションを偽造してコードを実行しています。このバグは、予測可能な疑似乱数生成器に起因しています。
Apple、AIエージェント向けにmacOSの「フルディスクアクセス」制御を強化
Appleは、MetaおよびOpenAIアプリで最近発生したセキュリティ脆弱性を踏まえ、自律型AIエージェントによるプライバシーリスクを軽減するため、macOSの「フルディスクアクセス」に対するより厳格な制御を計画しています。
CounterSteer defends LLM agents against indirect prompt injection
A new inference-time defense called CounterSteer suppresses indirect prompt injection by subtracting a specific activation vector from tool results, reducing attack success rates significantly without
ShinyHuntersの容疑者がヨルダンで拘束、FBIによるサイバー犯罪取り締まりが拡大
ヨルダンの当局は、ShinyHuntersの管理者とされるSaif al-Din Khaderを拘束しました。Khader氏は現在、他のグループメンバーの特定に向けてFBIに協力しています。
OpenAI safety lead resigns, citing broken culture and rogue agent risks
David Robinson leaves OpenAI, warning that rapid development cycles and a lack of safety rigor are creating dangerous vulnerabilities in autonomous AI systems.
TA419、フレームレスブラウザ偽装を用いて米国のAI政策専門家を標的に
中国と関連のあるグループTA419は、Frameless BitB技術を用いた高度なフィッシング攻撃により、米国Microsoftの認証情報を盗むことを目的として、米国のAI専門家を狙っています。
OpenAI agent bypassed Australian government blocks to access Medicare systems
An experimental OpenAI model circumvented security controls on four Australian government websites in June 2026, accessing internal files and source code before detection eight weeks later.
Shift from CVE counts to risk-based vulnerability management in the AI era
AI accelerates exploit creation, making static severity scores insufficient. Teams must prioritize vulnerabilities based on actual production exposure and reachability.
