俺様Wiki 研究編
セキュリティホール
最終更新：
marowiki
-
view
目次
【時事】
ニュース
セキュリティホール
- AppleはiOS 26.6をリリースし、多数の重大なセキュリティ脆弱性を修正するとともに、システムを最適化した。 - Vietnam.vn
- 7-Zipの脆弱性：罠入りアーカイブを開くだけでコードを実行される恐れあり - Korben
- JavaScript ライブラリ「Forge」に複数の署名検証不備の脆弱性 - ScanNetSecurity
- 【スティーブ・イェギー氏】AIがコード生成を10倍高速化、それはセキュリティホールも10倍に増えることを意味する - BigGo ファイナンス
- Hugging Faceが侵害される——米国製AIは調査への協力を拒否 - Korben
- WP2Shell — プラグイン不要でWordPressを乗っ取れる脆弱性 - Korben
- Tangem — レーザー攻撃であなたのクリプトカードが永久に脆弱になる欠陥 - Korben
- Januscape — KVMに16年間潜み続けたクラウドの脆弱性 - Korben
- 「エクスプロイトチェーン」の脅威――「連鎖する脆弱性」に国家はどう立ち向かうか #エキスパートトピ（鈴木崇弘） - エキスパート - Yahoo!ニュース
- Hide My Email — あなたの本当のメールアドレスが丸見えになる脆弱性 - Korben
- きれいすぎるGitHubリポジトリでClaude Codeが乗っ取られる - Korben
- JaiLIP — 画像を見るAIをジェイルブレイクする「罠画像」の正体 - Korben
- AIが発見した250件以上のセキュリティ脆弱性をFwupd 2.0.21が修正 - Korben
- Squidbleed：30年間見過ごされてきたメモリリーク脆弱性 - Korben
- 旧型の「iPhone」や「iPad」に修正不能な脆弱性--対象機種は？ - ZDNET Japan
- 2ヶ月前に「危険すぎる」として非公開にしていたモデルを、Anthropicが一般公開 - Korben
- Google が Chrome 149 の緊急パッチを公開、今年5件目のゼロデイ脆弱性の悪用に対処 - BigGo ファイナンス
- OpenAIがChatGPTに「ロックダウンモード」を追加——プロンプトインジェクション対策として - Korben
- Zcash — AIが24時間で4年間見逃されていた脆弱性を発見 - Korben
- libinputが偽のゲームパッドからroot権限を奪取できる脆弱性を修正 - Korben
- 全面禁止は逆効果？ ランサムも内部不正も防ぐ「仕事を止めない」セキュリティ運用術 - ビジネス+IT
- AnthropicのMythosが数万件の脆弱性を発見、年季の入った「20年物バグ」も - ビジネス+IT
- 「Claude Mythos」が1万件以上の脆弱性を発見 しかし修正追い付かず Anthropicが報告書 - ITmedia
- 【Pwn2Own Berlin 2026】世界最高峰のハッキング大会で賞金$48,000を獲得：株式会社Ikotas LabsがOpenAIやNVIDIA製品のセキュリティホールを発見 - PR TIMES
- Linuxカーネルに「ssh-keysign-pwn」の脆弱性発覚--直近4度目 - ZDNET Japan
- 「Linux」カーネルに三たび重大な脆弱性が見つかる--AIツールの登場で加速 - ZDNET Japan
- BitLockerすり抜ける「YellowKey」脆弱性。発見者曰く「意図的なバックドア」 - PC Watch
- 「Windows Update」の規模は増加傾向…… AIで激増する脆弱性報告にMicrosoftがコメント - 窓の杜
- Mythosが引き起こす「脆弱性の嵐」に備えよ、専門家250人が対策を提言 - 日経クロステック
- 高度化するサイバー詐欺 新入社員が“セキュリティホール”になる危険性 - 千葉テレビ放送
- 悪用されれば素人でもハッカーに… システムの弱点を瞬時に見抜く新型AI「クロード・ミトス」、世界のサイバー防衛の常識を変える脅威とは？ - tbs.co.jp
- 「Linux」に極めて重大な脆弱性--「Copy Fail」発覚 - ZDNET Japan
- アンソロピックCEOが緊急警告、最新AI「ミュトス」の脆弱性検知力に中国勢が半年で追いつく恐れ - BigGo ファイナンス
- Anthropic、セキュリティ特化ツール「Claude Security」 AIがコードをスキャン→脆弱性を修正 - ITmedia
- Firefox 150リリース、271のセキュリティホールがAI Claude Mythosによって閉じられる - VOI.ID
- 「Firefox」最新版で271件の脆弱性を修正、「Claude Mythos」を活用 - ZDNET Japan
- 高度化するサイバー詐欺 新入社員が“セキュリティホール”になる危険性（オーヴォ） - Yahoo!ニュース
- AnthropicのMythosがFirefox 150で271件のセキュリティ脆弱性を発見、Mozillaは「防御側にとって朗報」 - GIGAZINE
- リークされたMicrosoft Defenderのゼロデイ3件、実際の攻撃で悪用される - 株式会社マキナレコード
- 27年未発見の脆弱性を検出したAI「Mythos」…「悪用されれば深刻な脅威」韓国政府が緊急対応（KOREA WAVE） - Yahoo!ニュース
- Apple が iPhone ユーザーに対し、Web 経由の重大なデータ窃取の脆弱性を修正するため直ちに iOS をアップデートするよう警告 - BigGo ファイナンス
- Mythosの登場でランサムウェア対策はどう変わるのか：変わること、変わらないこと - Halcyon Anti Ransomware
- セキュリティ診断（ぜい弱性診断）とは？手法や種類・メリット・おすすめサービス - BOXIL
- 「脆弱性数千件、99％未修正、残り時間は半年」アンソロピック新AI「ミトス」の脅威、米加英で緊急会合（平和博） - エキスパート - Yahoo!ニュース
- 新モデル「Claude Mythos」の衝撃 数千の脆弱性を発見、一般公開せず（2ページ目） - 日経クロステック
- セキュリティ脆弱性を見つける新AI、高性能すぎて公開見送り--「悪用を懸念」とAnthropic - CNET Japan
- セキュリティテストの日本市場（～2031年）、市場規模（侵入テストツール、Web アプリケーションテストツール、コードレビューツール）・分析レポートを発表 - Newscast.jp
- 「熟練した人間の対応では遅い」 OSSから500件の脆弱性を掘り起こした「Claude Code Security」：AIが数十年の見逃しを暴く - ITmedia
- Webサーバー「nginx」にセキュリティアップデート、6件の脆弱性を修正 - 窓の杜
- OpenLiteSpeed および LSWS Enterprise に OSコマンドインジェクションの脆弱性 - ScanNetSecurity
- Windows HTTP.sysにおけるワーム可能なRCE脆弱性（CVE-2021-31166）の検出 - SOC Prime
- デルBIOSドライバーにおける特権昇格脆弱性（CVE-2021-21551）の検出 - SOC Prime
- マイクロソフトがWindows Defenderの12年前の権限昇格脆弱性を修正 - SOC Prime
- 「Android」スマホにハードウェアの脆弱性、4台に1台に影響のおそれ - ZDNET Japan
- django-allauth にオープンリダイレクトの脆弱性 - ScanNetSecurity
- FinalCode Client のインストーラーに複数の脆弱性 - ScanNetSecurity
- Claude Codeの設定ファイルが攻撃面に不正リポジトリでRCEとAPIキー窃取が成立した脆弱性（CVE-2025-59536／CVE-2026-21852）|セキュリティとAI、ITのニュース セキュリティ対策Lab - 合同会社ロケットボーイズ
- 中国製ロボット掃除機からセキュリティホール見つかる…「全世界7000台への遠隔アクセス可能」 - 中央日報
- 「Claude Code Security」が登場、コード内の脆弱性をスキャンして修正提案もしてくれる - GIGAZINE
- そのiPhone、アプデしないとマズいかも。Appleがゼロデイ脆弱性の修正パッチを公開（ライフハッカー・ジャパン） - Yahoo!ニュース
- なぜ？ Windows標準の「メモ帳」に脆弱性が見つかる #エキスパートトピ（山口健太） - エキスパート - Yahoo!ニュース
- 脆弱なAIエージェントが示唆するAIセキュリティの光と影 - ZDNET Japan
- 圧縮・解凍ソフトのWinRAR、修正済みの脆弱性がサイバー攻撃へ悪用(CVE-2025-8088) - 合同会社ロケットボーイズ
- 「Microsoft Office」に新たなゼロデイ脆弱性--早急にパッチの適用を - ZDNET Japan
- 第16回 見逃しやすいIoT機器の脆弱性 - skyseaclientview.net
- Appleはセキュリティホールを修正するため、iOS 26へのアップデートを強制してる？ - apple-hacks.com
- VPNやルーターの脆弱性がサイバー攻撃の踏み台に？IPAが警告するORB（Operational Relay Box）化の対策とは | NTT docomo Business Watch - NTTドコモビジネス
- Fortinetが最近修正した脆弱性、攻撃で悪用される：CVE-2025-59718、CVE-2025-59719 - 株式会社マキナレコード
- 中国製「NanoKVM」から隠しマイクが発見、中国のサーバーと密かに通信の可能性：格安リモート管理デバイスに潜む深刻な脆弱性と「意図」 - XenoSpectrum
- 修正箇所は107件。Androidのアップデートはお早めに - ライフハッカー
- Androidに“重大”な脆弱性 - ASCII.jp
- ローカルAIも「検証」の時代へ。Ollamaの脆弱性事例から学ぶ、安全な開発環境の作り方 - innovaTopia
- AIが生成したコードに潜む古典的セキュリティホールを解説！セキュリティ設計の基本を知ろう - CodeZine
- ClaudeのFiles API悪用して不正アクセスできるセキュリティホール-間接 プロンプトインジェクションの仕組みを解説 - 合同会社ロケットボーイズ
- AMDの「Zen 5」プロセッサーに重大な脆弱性--修正パッチの提供を開始 - ZDNET Japan
- 脆弱性（ぜいじゃくせい） - 株式会社マキナレコード
- NISTが禁じたパスワード慣行、いまだ多数派 要件に逆行する企業の現実 - ITmedia
- 脆弱性情報の取り扱いにおける、基本的な考え方と注意すべきポイント | LAC WATCH - 株式会社ラック
- Windowsを今すぐ更新せよ──古いドライバーに潜む脆弱性 - Forbes JAPAN
- 富士電機V-SFTの脆弱性が製造業を脅かす──パッチ適用まで4ヶ月、ICSセキュリティの課題露呈 - innovaTopia
- 「Android」に新たな脆弱性--画面上の情報が盗まれる - ZDNET Japan
- 「Python」v3.12/3.11/3.10/3.9に最大深刻度がHIGHの脆弱性 ～修正版が公開 - 窓の杜
- 高性能ゲーミングマウスに潜む意外な脆弱性 - PC Watch
- 第150回 ぱっと見は気づきにくいセキュリティホール〜XSSの仕組みと対策〜 - TDK Corporation
- CVE-2025-10585：実際の攻撃で悪用された Chrome V8 JavaScript・WebAssembly エンジンの新たなゼロデイ脆弱性 - SOC Prime
- 中国のライブコマースに潜む脅威--LLMへの脱獄攻撃でデジタルヒューマンが暴走 - ZDNET Japan
- 脆弱性評価とパッチ管理：思っている以上に重要 - Acronis
- CVEを年間数十件取得している猛者たちにそのモチベーションを聞いてみた：後編 - gmo-cybersecurity.com
- 猫型配膳ロボット(BellaBot)で遠隔操作可能な脆弱性-メーカーへ報告後も無視される - 合同会社ロケットボーイズ
- 見落とされがちな脆弱性「アプリケーションロジックの不備」を解説するホワイトペーパーを公開 | LAC WATCH - 株式会社ラック
- ファミレスなどで使われる中国製配膳ロボ、制御ソフトの脆弱性により悪用可能な状態だった - 株式会社マキナレコード
- Perplexity AIブラウザ「Comet」に重大な脆弱性｜パスワード窃取の実証攻撃成功 - innovaTopia
- Trend Micro Apex Oneの重大な脆弱性(CVE-2025-54948)がCISA「KEV」に追加-実際に悪用される可能性 - 合同会社ロケットボーイズ
- 侵入後に脆弱性をふさいで潜伏--「DripDropper」が示す新たなマルウェアの脅威 - ZDNET Japan
- SAPの脆弱性を連鎖させるエクスプロイトが出回る、未パッチシステムにRCEのリスク：CVE-2025-31324、CVE-2025-42999 - 株式会社マキナレコード
- Detect CVE-2021-41773: Path Traversal Zero-Day in Apache HTTP Server - SOC Prime
- 企業・組織の命運をも左右する脆弱性管理を極める方法とは | サイバーセキュリティ情報局 - キヤノン
- DeepSeek R1を暴く： 中国製AIモデルにセキュリティホール - KELA Cyber Threat Intelligence
- VPN、サイバー攻撃被害に共通するセキュリティの注意点 | トレンドマイクロ - www.trendmicro.com
- HTTPSサイトは必ずしも安全ではない？ セキュリティホールの存在が一部で明らかに - WIRED.jp
security hole
- Microsoft Windows OS における管理者権限の奪取につながる ATBroker.exe の特権動作での検証不備（Scan Tech Report） - ScanNetSecurity
- WordPress脆弱性13件、コアに認証不要RCE 「wp2shell」で早急な更新を【7月16日～7月22日】 - マイナビニュース
- 「見つけても直せない」 脆弱性対策が“やるほど苦しくなる”本当の理由 - キーマンズネット
- vBulletinに認証不要のRCE 脆弱性 CVE-2026-61511、公開PoCありで6.2.2への更新を推奨 - 合同会社ロケットボーイズ
- Wiz「Atlas」がCyberGym Level 1で90.9%、OSSから未知の脆弱性200件超を発見と報告 - innovaTopia
- iOS 26.6アップデート：ルートレベルの脆弱性を修正し、Spotlightのインデックス作成を最適化します。 - Vietnam.vn
- AppleはiOS 26.6をリリースし、多数の重大なセキュリティ脆弱性を修正するとともに、システムを最適化した。 - Vietnam.vn
- セキュリティ特化AIモデル、各社が投入加速 脆弱性検知から攻撃経路検証まで - 디지털투데이
- Windowsの脆弱性探索に100超のAIエージェント活用 Microsoftの月例パッチの裏で稼働するシステムとは（＠IT） - Yahoo!ニュース
- AIツールがソフトウェアの脆弱性発見を加速、件数が急増 執筆 - Investing.com - FX | 株式市場 | ファイナンス | 金融ニュース
- 増え続ける脆弱性、運用現場の最前線で起こる変化とは？ 次世代システム・セキュリティ対策に有効な一手「SBOM」の真価 - type転職サイト
- WordPress本体に重大脆弱性、運営元が異例の強制更新 専門家が語る“本当の危険”：影響範囲はほぼ全ユーザー - ITmedia
- JavaScript ライブラリ「Forge」に複数の署名検証不備の脆弱性 - ScanNetSecurity
- Microsoftが7月の月例パッチ公開、悪用確認済みを含む多数の脆弱性を修正 - クラウド Watch
- 米、ＡＩ・サイバーセキュリティー脆弱性の情報共有枠組み創設へ - ロイター
- GCVEとは何か―脆弱性情報基盤の多元化がもたらす実務への影響 - PwC
- PHP利用者は見逃し厳禁 TLS通信でサービス停止を招くHigh脆弱性を修正：即更新を推奨 - ITmedia
- Adobe ColdFusionの最高深刻度の脆弱性CVE-2026-48282、詳細公開から2時間足らずでサイバー攻撃に悪用 - 合同会社ロケットボーイズ
- 【オンライン】脆弱性対応を仕組み化する ～運用ルールの構築から優先順位付けまで - ビジネス+IT
- Januscape：Linux KVMに約16年存在する脆弱性（CVE-2026-53359） - 株式会社マキナレコード
- Microsoft Defenderの脆弱性BlueHammer(CVE-2026-33825)がランサムウェア 攻撃に悪用 - 合同会社ロケットボーイズ
- Linuxカーネル2.6～7.1系に重大な脆弱性 PoC公開で高まるroot奪取リスク：コンテナ脱出の可能性 - ITmedia
- 「Excelを開くだけ」でコード実行 Officeの脆弱性を悪用する攻撃手口を解説：防ぐためにまずやるべきこととは？ - ITmedia
- Claude Mythosが変える脆弱性管理～フロンティアAI時代の脆弱性管理（1） | LAC WATCH - 株式会社ラック
- Windowsの脆弱性探索に100超のAIエージェント活用 Microsoftの月例パッチの裏で稼働するシステムとは - ITmedia
- 脆弱性管理クラウド「yamory」、2026年上期セキュリティレポートを公開 - PR TIMES
- 日立ソリューションズ、SBOMを利用して脆弱性管理を高度化する「SBOM管理システム」 - クラウド Watch
- 旧型の「iPhone」や「iPad」に修正不能な脆弱性--対象機種は？ - ZDNET Japan
- 「Microsoft Defender」に未パッチの脆弱性「RoguePlanet」、システムが乗っ取られるおそれ／Microsoftが修正パッチを準備中 - 窓の杜
- AIが脆弱性を掘り起こし過ぎる時代へ FIRSTがCVE予測を6万6000件に上方修正 - ITmedia
- Fortinet FortiSandboxの3件の脆弱性が積極的にサイバー攻撃に悪用中(CVE-2026-39813・39808・25089) - 合同会社ロケットボーイズ
- OpenAI×ソフトバンクの新サービスは脆弱性管理の常識を変える？ それとも期待先行？ - ITmedia
- Webサーバー「nginx」に3件の脆弱性、「CVSS 4.0」の基本値は最高で10点満点中「9.2」／v1.30.3/v1.31.2への更新を - 窓の杜
- Jenkinsの脆弱性(CVE-2026-53435)がサイバー攻撃へ悪用-PoCも公開中|セキュリティニュースのセキュリティ対策Lab - 合同会社ロケットボーイズ
- Microsoft激怒のゼロデイ脆弱性「無断公開」 パッチを待つのが危険な理由 - ITmedia
- OpenSSLがAIで発見された危険度の高い脆弱性 CVE-2026-45447 を含む18件を修正 - 合同会社ロケットボーイズ
- 2025年の脆弱性は4万8000件、本当に危険なのは58件 優先順位付けが重要に - 日経クロステック
- SBOM生成・脆弱性管理・CRA対応を支援する「SBOM＋（SBOM plus）」β版トライアル参加企業を募集/株式会社ヴェス - PR TIMES
- 「脆弱性報告数が別次元に」 Mythos一般公開を恐れる前に、推奨される7つの優先対策 - ITmedia
- Windows Netlogonの脆弱性がサイバー攻撃に悪用(CVE-2026-41089)|セキュリティとITのニュース-セキュリティ対策Lab - 合同会社ロケットボーイズ
- エージェンティック AI でグローバル規模の脆弱性検出を加速 - Amazon Web Services (AWS)
- 脆弱性管理クラウド「yamory」、IT資産登録機能をリニューアル - PR TIMES
- CIFSwitch：root取得を可能にするLinuxのLPE脆弱性が複数ディストロに影響 - 株式会社マキナレコード
- Microsoft、事前共有なしのゼロデイ脆弱性公表を批判 バグハンターと対立 - ITmedia
- サイバーセキュリティクラウド、フロンティアAI時代の脆弱性管理・多層防御支援方針を表明 - PR TIMES
- AnthropicのMythosが数万件の脆弱性を発見、年季の入った「20年物バグ」も - ビジネス+IT
- 「Claude Mythos」が1万件以上の脆弱性を発見 しかし修正追い付かず Anthropicが報告書 - ITmedia
- 予言されていた「Mythos」の登場、AIによる脆弱性発見は転換点に - 日経クロステック
- Microsoft Defenderの脆弱性が実環境で悪用されている - Malwarebytes
- n8nに重大な脆弱性(CVE-2026-44789・CVE-2026-44790・CVE-2026-44791)|セキュリティニュースのセキュリティ対策Lab - 合同会社ロケットボーイズ
- Linuxカーネルに「ssh-keysign-pwn」の脆弱性発覚--直近4度目 - ZDNET Japan
- Microsoft Wordの脆弱性 CVE-2026-40361に注意、Outlookでゼロクリック型サイバー攻撃への悪用の恐れ - 合同会社ロケットボーイズ
- nginxに18年前から存在する重大な脆弱性が発見される - gihyo.jp
- 「Linux」カーネルに三たび重大な脆弱性が見つかる--AIツールの登場で加速 - ZDNET Japan
- 底なしのウサギの穴で発見したもの ～ 農業用トラクターから見えた IoT セキュリティの構造的問題 - ScanNetSecurity
- BitLockerすり抜ける「YellowKey」脆弱性。発見者曰く「意図的なバックドア」 - PC Watch
- CVE-2026-42208：脆弱性公開から36時間後に発見された、LiteLLMの認証パスを標的としたSQLインジェクション - scsk.jp
- Mythosが引き起こす「脆弱性の嵐」に備えよ、専門家250人が対策を提言 - 日経クロステック
- AI生成の「ゴミ報告」が殺到、対応追い付かず疲弊……脆弱性発見の懸賞金制度に異変 - ITmedia
- 「Linux」に極めて重大な脆弱性--「Copy Fail」発覚 - ZDNET Japan
- Anthropic、セキュリティ特化ツール「Claude Security」 AIがコードをスキャン→脆弱性を修正 - ITmedia
- 脆弱性管理製品「Nessus」に脆弱性 Windows版で任意ファイル削除のリスク：狙われるセキュリティ製品 - ITmedia
- MCPに深刻な脆弱性 関連ソフトウェアのダウンロード数は1億5000万件超え：Anthropicは仕様と主張 - ITmedia
- 「Firefox」最新版で271件の脆弱性を修正、「Claude Mythos」を活用 - ZDNET Japan
- 【脆弱性レポート】Trivy侵害にみる サプライチェーン攻撃の実態 - ctc-g.co.jp
- 米NIST、優先度が低い脆弱性の評価を停止 報告増に伴う業務量増加に対処 - 株式会社マキナレコード
- リークされたMicrosoft Defenderのゼロデイ3件、実際の攻撃で悪用される - 株式会社マキナレコード
- NIST、NVD（国家脆弱性データベース）の運用を大幅変更-CVE申請が過去最多水準でリスクベーストリアージへ移行 - 合同会社ロケットボーイズ
- NIST、ついに“脆弱性の全件分析”を断念 CVE爆増でパンク状態、方針転換 - ITmedia
- 「MCPにシステム的な脆弱性」とセキュリティ企業が指摘 Anthropicは仕様として修正を拒否 - ITmedia
- セキュリティ脆弱性を見つける新AI、高性能すぎて公開見送り--「悪用を懸念」とAnthropic - CNET Japan
- フューチャー、脆弱性管理分野のトップカンファレンス「Vulncon2026」に登壇 - PR TIMES
- NECの「Aterm」に複数の脆弱性、サポート終了済み製品も対象 - ケータイ Watch
- 【脆弱性レポート】2025年度に攻撃が観測された脆弱性の傾向分析について - ctc-g.co.jp
- 「Node.js」にセキュリティリリース ～全9件の脆弱性を修正／ - 窓の杜
- OpenLiteSpeed および LSWS Enterprise に OSコマンドインジェクションの脆弱性 - ScanNetSecurity
- 「Android」スマホにハードウェアの脆弱性、4台に1台に影響のおそれ - ZDNET Japan
- django-allauth にオープンリダイレクトの脆弱性 - ScanNetSecurity
- Cisco Secure FMCにCVSS 10の重大な脆弱性：CVE-2026-20079、CVE-2026-20131 - 株式会社マキナレコード
- FinalCode Client のインストーラーに複数の脆弱性 - ScanNetSecurity
- 脆弱性管理クラウド「yamory」、政府情報システムのためのセキュリティ評価制度『ISMAP』に登録 - PR TIMES
- 脆弱性管理クラウド「yamory」、「Security Days Spring 2026」出展および登壇のお知らせ - PR TIMES
- Active Directory、また見つかった脆弱性と認証問題、対策は？：Microsoft Azure最新機能フォローアップ（227） - ITmedia
- 「Claude Code Security」が登場、コード内の脆弱性をスキャンして修正提案もしてくれる - GIGAZINE
- Anthropicが自律的AI脆弱性検出ツール「Claude Code Security」をリリース - ビジネス+IT
- 「Microsoft Office」に新たなゼロデイ脆弱性--早急にパッチの適用を - ZDNET Japan
- 第16回 見逃しやすいIoT機器の脆弱性 - skyseaclientview.net
- 脆弱性はなぜ消えない？ 資産把握からパッチ適用まで、脆弱性管理が機能しない理由を読み解く - NTT Data
- 脆弱性管理クラウド「yamory」、「AI Security Conference」出展および登壇のお知らせ - PR TIMES
- CTEMとは？ 脆弱性管理に足りない視点 - NTT Data
- 前年比38％増で年間4万件を突破、急増する脆弱性。知らなかったでは済まされないその危険性 | サイバーセキュリティ情報局 - キヤノン
- ServiceNowによる脆弱性管理を最短2カ月で導入するスターターパック─NTTインテグレーション - IT Leaders
- VPNやルーターの脆弱性がサイバー攻撃の踏み台に？IPAが警告するORB（Operational Relay Box）化の対策とは | NTT docomo Business Watch - NTTドコモビジネス
- Fortinetが最近修正した脆弱性、攻撃で悪用される：CVE-2025-59718、CVE-2025-59719 - 株式会社マキナレコード
- React2Shell 脆弱性 (CVE-2025-55182) に対する中国関連脅威アクターの活発な悪用活動 - Amazon Web Services (AWS)
- 脆弱性レポート｜増加中！ESXiの脆弱性「CVE-2024-37085」にご注意 - ctc-g.co.jp
- 金融機関における脆弱性管理・システム構成管理の課題と対策【前編】 - PwC
- 脆弱性（ぜいじゃくせい） - 株式会社マキナレコード
- 脆弱性情報の取り扱いにおける、基本的な考え方と注意すべきポイント | LAC WATCH - 株式会社ラック
- SharePoint の脆弱性を悪用した攻撃｜BLOG - サイバートラスト
RSS
セキュリティホール
- AppleはiOS 26.6をリリースし、多数の重大なセキュリティ脆弱性を修正するとともに、システムを最適化した。 - Vietnam.vn
- 7-Zipの脆弱性：罠入りアーカイブを開くだけでコードを実行される恐れあり - Korben
- JavaScript ライブラリ「Forge」に複数の署名検証不備の脆弱性 - ScanNetSecurity
- 【スティーブ・イェギー氏】AIがコード生成を10倍高速化、それはセキュリティホールも10倍に増えることを意味する - BigGo ファイナンス
- Hugging Faceが侵害される——米国製AIは調査への協力を拒否 - Korben
- WP2Shell — プラグイン不要でWordPressを乗っ取れる脆弱性 - Korben
- Tangem — レーザー攻撃であなたのクリプトカードが永久に脆弱になる欠陥 - Korben
- Januscape — KVMに16年間潜み続けたクラウドの脆弱性 - Korben
- 「エクスプロイトチェーン」の脅威――「連鎖する脆弱性」に国家はどう立ち向かうか #エキスパートトピ（鈴木崇弘） - エキスパート - Yahoo!ニュース
- Hide My Email — あなたの本当のメールアドレスが丸見えになる脆弱性 - Korben
- きれいすぎるGitHubリポジトリでClaude Codeが乗っ取られる - Korben
- JaiLIP — 画像を見るAIをジェイルブレイクする「罠画像」の正体 - Korben
- AIが発見した250件以上のセキュリティ脆弱性をFwupd 2.0.21が修正 - Korben
- Squidbleed：30年間見過ごされてきたメモリリーク脆弱性 - Korben
- 旧型の「iPhone」や「iPad」に修正不能な脆弱性--対象機種は？ - ZDNET Japan
- 2ヶ月前に「危険すぎる」として非公開にしていたモデルを、Anthropicが一般公開 - Korben
- Google が Chrome 149 の緊急パッチを公開、今年5件目のゼロデイ脆弱性の悪用に対処 - BigGo ファイナンス
- OpenAIがChatGPTに「ロックダウンモード」を追加——プロンプトインジェクション対策として - Korben
- Zcash — AIが24時間で4年間見逃されていた脆弱性を発見 - Korben
- libinputが偽のゲームパッドからroot権限を奪取できる脆弱性を修正 - Korben
- 全面禁止は逆効果？ ランサムも内部不正も防ぐ「仕事を止めない」セキュリティ運用術 - ビジネス+IT
- AnthropicのMythosが数万件の脆弱性を発見、年季の入った「20年物バグ」も - ビジネス+IT
- 「Claude Mythos」が1万件以上の脆弱性を発見 しかし修正追い付かず Anthropicが報告書 - ITmedia
- 【Pwn2Own Berlin 2026】世界最高峰のハッキング大会で賞金$48,000を獲得：株式会社Ikotas LabsがOpenAIやNVIDIA製品のセキュリティホールを発見 - PR TIMES
- Linuxカーネルに「ssh-keysign-pwn」の脆弱性発覚--直近4度目 - ZDNET Japan
- 「Linux」カーネルに三たび重大な脆弱性が見つかる--AIツールの登場で加速 - ZDNET Japan
- BitLockerすり抜ける「YellowKey」脆弱性。発見者曰く「意図的なバックドア」 - PC Watch
- 「Windows Update」の規模は増加傾向…… AIで激増する脆弱性報告にMicrosoftがコメント - 窓の杜
- Mythosが引き起こす「脆弱性の嵐」に備えよ、専門家250人が対策を提言 - 日経クロステック
- 高度化するサイバー詐欺 新入社員が“セキュリティホール”になる危険性 - 千葉テレビ放送
- 悪用されれば素人でもハッカーに… システムの弱点を瞬時に見抜く新型AI「クロード・ミトス」、世界のサイバー防衛の常識を変える脅威とは？ - tbs.co.jp
- 「Linux」に極めて重大な脆弱性--「Copy Fail」発覚 - ZDNET Japan
- アンソロピックCEOが緊急警告、最新AI「ミュトス」の脆弱性検知力に中国勢が半年で追いつく恐れ - BigGo ファイナンス
- Anthropic、セキュリティ特化ツール「Claude Security」 AIがコードをスキャン→脆弱性を修正 - ITmedia
- Firefox 150リリース、271のセキュリティホールがAI Claude Mythosによって閉じられる - VOI.ID
- 「Firefox」最新版で271件の脆弱性を修正、「Claude Mythos」を活用 - ZDNET Japan
- 高度化するサイバー詐欺 新入社員が“セキュリティホール”になる危険性（オーヴォ） - Yahoo!ニュース
- AnthropicのMythosがFirefox 150で271件のセキュリティ脆弱性を発見、Mozillaは「防御側にとって朗報」 - GIGAZINE
- リークされたMicrosoft Defenderのゼロデイ3件、実際の攻撃で悪用される - 株式会社マキナレコード
- 27年未発見の脆弱性を検出したAI「Mythos」…「悪用されれば深刻な脅威」韓国政府が緊急対応（KOREA WAVE） - Yahoo!ニュース
- Apple が iPhone ユーザーに対し、Web 経由の重大なデータ窃取の脆弱性を修正するため直ちに iOS をアップデートするよう警告 - BigGo ファイナンス
- Mythosの登場でランサムウェア対策はどう変わるのか：変わること、変わらないこと - Halcyon Anti Ransomware
- セキュリティ診断（ぜい弱性診断）とは？手法や種類・メリット・おすすめサービス - BOXIL
- 「脆弱性数千件、99％未修正、残り時間は半年」アンソロピック新AI「ミトス」の脅威、米加英で緊急会合（平和博） - エキスパート - Yahoo!ニュース
- 新モデル「Claude Mythos」の衝撃 数千の脆弱性を発見、一般公開せず（2ページ目） - 日経クロステック
- セキュリティ脆弱性を見つける新AI、高性能すぎて公開見送り--「悪用を懸念」とAnthropic - CNET Japan
- セキュリティテストの日本市場（～2031年）、市場規模（侵入テストツール、Web アプリケーションテストツール、コードレビューツール）・分析レポートを発表 - Newscast.jp
- 「熟練した人間の対応では遅い」 OSSから500件の脆弱性を掘り起こした「Claude Code Security」：AIが数十年の見逃しを暴く - ITmedia
- Webサーバー「nginx」にセキュリティアップデート、6件の脆弱性を修正 - 窓の杜
- OpenLiteSpeed および LSWS Enterprise に OSコマンドインジェクションの脆弱性 - ScanNetSecurity
- Windows HTTP.sysにおけるワーム可能なRCE脆弱性（CVE-2021-31166）の検出 - SOC Prime
- デルBIOSドライバーにおける特権昇格脆弱性（CVE-2021-21551）の検出 - SOC Prime
- マイクロソフトがWindows Defenderの12年前の権限昇格脆弱性を修正 - SOC Prime
- 「Android」スマホにハードウェアの脆弱性、4台に1台に影響のおそれ - ZDNET Japan
- django-allauth にオープンリダイレクトの脆弱性 - ScanNetSecurity
- FinalCode Client のインストーラーに複数の脆弱性 - ScanNetSecurity
- Claude Codeの設定ファイルが攻撃面に不正リポジトリでRCEとAPIキー窃取が成立した脆弱性（CVE-2025-59536／CVE-2026-21852）|セキュリティとAI、ITのニュース セキュリティ対策Lab - 合同会社ロケットボーイズ
- 中国製ロボット掃除機からセキュリティホール見つかる…「全世界7000台への遠隔アクセス可能」 - 中央日報
- 「Claude Code Security」が登場、コード内の脆弱性をスキャンして修正提案もしてくれる - GIGAZINE
- そのiPhone、アプデしないとマズいかも。Appleがゼロデイ脆弱性の修正パッチを公開（ライフハッカー・ジャパン） - Yahoo!ニュース
- なぜ？ Windows標準の「メモ帳」に脆弱性が見つかる #エキスパートトピ（山口健太） - エキスパート - Yahoo!ニュース
- 脆弱なAIエージェントが示唆するAIセキュリティの光と影 - ZDNET Japan
- 圧縮・解凍ソフトのWinRAR、修正済みの脆弱性がサイバー攻撃へ悪用(CVE-2025-8088) - 合同会社ロケットボーイズ
- 「Microsoft Office」に新たなゼロデイ脆弱性--早急にパッチの適用を - ZDNET Japan
- 第16回 見逃しやすいIoT機器の脆弱性 - skyseaclientview.net
- Appleはセキュリティホールを修正するため、iOS 26へのアップデートを強制してる？ - apple-hacks.com
- VPNやルーターの脆弱性がサイバー攻撃の踏み台に？IPAが警告するORB（Operational Relay Box）化の対策とは | NTT docomo Business Watch - NTTドコモビジネス
- Fortinetが最近修正した脆弱性、攻撃で悪用される：CVE-2025-59718、CVE-2025-59719 - 株式会社マキナレコード
- 中国製「NanoKVM」から隠しマイクが発見、中国のサーバーと密かに通信の可能性：格安リモート管理デバイスに潜む深刻な脆弱性と「意図」 - XenoSpectrum
- 修正箇所は107件。Androidのアップデートはお早めに - ライフハッカー
- Androidに“重大”な脆弱性 - ASCII.jp
- ローカルAIも「検証」の時代へ。Ollamaの脆弱性事例から学ぶ、安全な開発環境の作り方 - innovaTopia
- AIが生成したコードに潜む古典的セキュリティホールを解説！セキュリティ設計の基本を知ろう - CodeZine
- ClaudeのFiles API悪用して不正アクセスできるセキュリティホール-間接 プロンプトインジェクションの仕組みを解説 - 合同会社ロケットボーイズ
- AMDの「Zen 5」プロセッサーに重大な脆弱性--修正パッチの提供を開始 - ZDNET Japan
- 脆弱性（ぜいじゃくせい） - 株式会社マキナレコード
- NISTが禁じたパスワード慣行、いまだ多数派 要件に逆行する企業の現実 - ITmedia
- 脆弱性情報の取り扱いにおける、基本的な考え方と注意すべきポイント | LAC WATCH - 株式会社ラック
- Windowsを今すぐ更新せよ──古いドライバーに潜む脆弱性 - Forbes JAPAN
- 富士電機V-SFTの脆弱性が製造業を脅かす──パッチ適用まで4ヶ月、ICSセキュリティの課題露呈 - innovaTopia
- 「Android」に新たな脆弱性--画面上の情報が盗まれる - ZDNET Japan
- 「Python」v3.12/3.11/3.10/3.9に最大深刻度がHIGHの脆弱性 ～修正版が公開 - 窓の杜
- 高性能ゲーミングマウスに潜む意外な脆弱性 - PC Watch
- 第150回 ぱっと見は気づきにくいセキュリティホール〜XSSの仕組みと対策〜 - TDK Corporation
- CVE-2025-10585：実際の攻撃で悪用された Chrome V8 JavaScript・WebAssembly エンジンの新たなゼロデイ脆弱性 - SOC Prime
- 中国のライブコマースに潜む脅威--LLMへの脱獄攻撃でデジタルヒューマンが暴走 - ZDNET Japan
- 脆弱性評価とパッチ管理：思っている以上に重要 - Acronis
- CVEを年間数十件取得している猛者たちにそのモチベーションを聞いてみた：後編 - gmo-cybersecurity.com
- 猫型配膳ロボット(BellaBot)で遠隔操作可能な脆弱性-メーカーへ報告後も無視される - 合同会社ロケットボーイズ
- 見落とされがちな脆弱性「アプリケーションロジックの不備」を解説するホワイトペーパーを公開 | LAC WATCH - 株式会社ラック
- ファミレスなどで使われる中国製配膳ロボ、制御ソフトの脆弱性により悪用可能な状態だった - 株式会社マキナレコード
- Perplexity AIブラウザ「Comet」に重大な脆弱性｜パスワード窃取の実証攻撃成功 - innovaTopia
- Trend Micro Apex Oneの重大な脆弱性(CVE-2025-54948)がCISA「KEV」に追加-実際に悪用される可能性 - 合同会社ロケットボーイズ
- 侵入後に脆弱性をふさいで潜伏--「DripDropper」が示す新たなマルウェアの脅威 - ZDNET Japan
- SAPの脆弱性を連鎖させるエクスプロイトが出回る、未パッチシステムにRCEのリスク：CVE-2025-31324、CVE-2025-42999 - 株式会社マキナレコード
- Detect CVE-2021-41773: Path Traversal Zero-Day in Apache HTTP Server - SOC Prime
- 企業・組織の命運をも左右する脆弱性管理を極める方法とは | サイバーセキュリティ情報局 - キヤノン
- DeepSeek R1を暴く： 中国製AIモデルにセキュリティホール - KELA Cyber Threat Intelligence
- VPN、サイバー攻撃被害に共通するセキュリティの注意点 | トレンドマイクロ - www.trendmicro.com
- HTTPSサイトは必ずしも安全ではない？ セキュリティホールの存在が一部で明らかに - WIRED.jp
security hole
#gnews plugin Error : gnewsは1ページに3つまでしか使えません。別ページでご利用ください。
口コミ
セキュリティホール
#bf
security hole
#bf
【参考】
ブックマーク
| サイト名 | 関連度 | 備考 | ||
| Wikipedia | ★★ | |||
関連項目
| 項目名 | 関連度 | 備考 | ||
| 研究/セキュリティ | ★★★ | |||
| 研究/脆弱性 | ★★★ | |||
| 研究/欠陥 | ★★★ | |||
| 研究/バグ | ★★★ | |||
| 研究/ファイアウォール | ★★★ | |||
| 研究/オンラインスキャン | ★★★ | |||
| 研究/ウィルス | ★★★ | |||
| 研究/ハッキング | ★★★ | |||
| 研究/クラッキング | ★★★ | |||
| 研究/トロイの木馬 | ★★★ | |||
| 研究/バックドア | ★★★ | |||
| 研究/クッキー | ★★★ | |||
| 研究/ネット | ★★★ | |||
| 研究/Web | ★★★ | |||
| 研究/電子 | ★★★ | |||
| 研究/生活 | ★★★ | |||
タグ
最終更新日時
2012-08-07
