#脆弱性

thehackernews.com

Web3Auth脆弱性でKeplrウォレットから暗号資産盗難、600万ドル以上を緊急移動

Web3Authの脆弱性がソーシャルログイン経由でKeplrウォレットから暗号資産の盗難に悪用されました。プロバイダーは被害拡大を防ぐため600万ドル以上をリカバリーウォレットへ緊急転送しています。

thehackernews.com

LNbits、Bitcoin Lightning ウォレット全サーバーのシャットダウンを緊急要請

拡張機能の脆弱性を悪用した攻撃が多発。オペレーターが230万satoshi以上の損失を報告。LNbits開発チームは全サーバー運用者に即座の停止を指示し、セキュリティ対策の完了まで起動を控えるよう勧告。

www.security-next.com

特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響

OpenSSHの脆弱性「sshole」により、特定環境ではパスワード認証を回避してアクセス可能となる。Alpine Linuxを含む複数のディストリビューションが影響を受けている。

thehackernews.com

CISA、SonicWall SonicOS のMFA回避脆弱性を警告 - 悪用報告あり

SonicWall SonicOS の SAML認証回避脆弱性 CVE-2026-19868 が、悪用の可能性ありとして CISA の既知悪用脆弱性(KEV)カタログに追加されました。MFA保護をバイパス可能です。

thehackernews.com

冷蔵装置の制御システムへの攻撃で火災・食品損傷のリスク

米国政府機関が警告。ハッカーが欧州のスーパー数百店舗の冷蔵制御システムを攻撃し、食品腐敗による経済損失と火災リスクを発生させている。緊急の対策が必要。

www.security-next.com

データ連携基盤「Airbyte」に脆弱性 - 悪用も確認

データ連携自動化プラットフォーム「Airbyte」に脆弱性が発見され、既に悪用事例が確認されている。データベースやクラウドサービス間のデータ連携を行うユーザーへの影響が懸念される。

www.security-next.com

ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性

アイデンティティ管理基盤「OpenAM」に複数の脆弱性が発見され、一部がクリティカルに評価されている。10月のアップデートで修正済み。

www.security-next.com

「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も

SonicWallのファイアウォール向けOS「SonicOS」で、SSL VPNの認証回避を含む複数の脆弱性が発見された。一部の脆弱性は既に悪用されており、SonicWallはアップデートを推奨している。

scan.netsecurity.ne.jp

Core TempのカーネルドライバにIOCTLインタフェースに対するアクセス制御が不十分な脆弱性

IPAとJPCERT/CCは11月2日、Core TempのカーネルドライバのIOCTLインタフェースにおけるアクセス制御の不十分な脆弱性をJVNで公表した。この脆弱性により、権限のないユーザーが不正なアクセスを行う可能性がある。

www.security-next.com

NVIDIAのAIエージェント開発支援ツールに深刻な脆弱性

NVIDIAの「NeMo Agent Toolkit」に複数の脆弱性が発見された。深刻な脆弱性を含むため、同社は修正版の適用を推奨している。

thehackernews.com

悪意あるブラウザ拡張機能がClaudeを悪用しコード実行の恐れ

研究者らが、ブラウザ拡張機能がClaudeのDispatch機能を悪用し、Claude Desktopを通じてユーザーのコンピュータ上でコード実行可能であることを実証。認可プロンプトの承認を不正に得られる脆弱性が確認された。

thehackernews.com

Microsoft Paint RCE脆弱性(CVE-2026-83844)を修正、ただしWindows Updateでは配信されず

Microsoft PaintにおけるRCE脆弱性CVE-2026-83844の修正版11.2609.401.0がMicrosoft Storeで利用可能になりました。ただしWindows Updateでは提供されないため、手動でストアから更新する必要があります。