Langflowのvalidate_code()エンドポイントを悪用したリモートコード実行
エグゼクティブサマリー CVE-2026-0770は、Langflowの/api/v1/validate/codeエンドポイントに影響を及ぼす、認証不要のクリティカルなリモートコード実行(RCE)脆弱性です。この脆弱性は、サーバー側のコード検証処理においてPyt
速報 直近24時間
最新記事
Google Chrome、新規タブ乗っ取り拡張機能をデフォルトでブロックへ
Googleは、ポリシー経由でインストールされた拡張機能が新規タブページを乗っ取ったり、デフォルトの検索エンジンを変更したりするのをブロックする新たなChromeセキュリティ機能を準備しています。 BleepingComputerは、作業中のChromium Gerritの一連の変更の中にこの保護機能を発見しました。
週刊サイバーセキュリティニュースレター – 今週のサイバーセキュリティ重大ニュース トップ50 – Hugging Face、イランによるICS攻撃、EY、現代自動車、AIエージェントによる侵害
GBHackersのサイバーセキュリティニュースレター今週号へようこそ。2026年7月27日から8月1日までの、最も重要な50本のニュースをお届けする週刊サイバーセキュリティ速報です。 今週を貫くテーマは、攻防両サイドにおけるAIの存在感でした。自律型AIエージェントがサンドボックスを脱出してHugging Face
ハッカーが水道インフラを標的に――イランと見られる集団によるミネソタ州30以上の水道事業者への協調サイバー攻撃
サイバー攻撃がミネソタ州の30以上の地域水道システムの運用技術(OT)を直撃し、浄水処理施設が一時停止、複数の町が手動運用への切り替えを余儀なくされましたWIREDが入手した流出済みのWaterISACメモは、州フュージョンセンターの評価としてこの侵入をイラン関連ハッカーに結び付けていますが、米政府機関による正式
マイクロソフトワードの危険な「ワーム」がCopilotに侵入し混乱を招く恐れ、専門家が警告—現時点で判明していること
Wordドキュメント内に白色テキストとして隠された指示によって、Microsoft 365 Copilotが作成中のファイルを密かに改変し、その指示自体を出力先の文書にコピーしてしまう可能性があります汚染された文書はそれ自体が感染源となり、通常の社内ワークフローを通じて拡散します。元の悪意ある文書がなくても広がり
空白のスペースにも危険が潜む——Kasperskyのレポートが「パーキングドメイン」と空ページの危険性に警鐘
Kasperskyは、空のWebページがユーザーを監視していると指摘しており、実際の調査結果もこの警告を裏付けていますパーキングドメインの90%以上が、現在では訪問者を悪意あるサイトへ誘導しており、Cookieを削除しても対策にはなりません空白のページも問題です。多くの「近日公開」というプレースホルダーが、密かに
WSProxyからRootへ: INCランサムウェアとSonicWall SMAのエクスプロイトチェーン
はじめに 仮想プライベートネットワーク（VPN）アプライアンスは、現代の企業アーキテクチャの中でも特に機微な位置を占めています。信頼できない公共インターネットと社内ネットワークの境界に立つ存在だからです。一般的なWebサーバーとは異なり、VPNコンセントレーター
Rails、RCEにつながる可能性のあるActive Storageの重大な脆弱性を修正
Active Storageフレームワークに存在する重大な脆弱性により、未認証の攻撃者がRailsアプリケーションから任意のファイルを読み取ることが可能となり、さらにはリモートコード実行(RCE)にまで発展する恐れがあります。 Railsは、Rubyで書かれた人気のオープンソースのWebアプリケーションフレームワーク
比較・料金解説:2026年版おすすめFirewall-as-a-Service(FWaaS)プロバイダー
Firewall-as-a-Serviceは、もはや実験段階を脱し、標準的な選択肢として定着しました。検査機能、IPS、ポリシー管理はクラウドから提供され、アプライアンス単位ではなくユーザー単位・拠点単位で課金される時代になっています。 結論を先に述べると、導入のしやすさで最も優れているのはCloudflareで、ミ
クラウドファイアウォールの主要製品を徹底比較(2026年版)
クラウドファイアウォールの課金方式は、従量課金制のネイティブサービス、ライセンス方式の仮想アプライアンス、マネージドプラットフォーム型サブスクリプションの3種類に分かれます。ブランド選びを間違えるより、この課金方式を見誤るほうがはるかにコストがかさみます。 結論から先に述べると、単一クラウドでの従量課金の経済性で優れ
すべての記事を読み込みました