TokyoBlackHatNews

cyberpress.org

MongoDBに深刻な脆弱性、認証なしの攻撃者がデータベースサーバーをクラッシュさせ、RCEを引き起こす恐れ

MongoDBは、CVSS v4.0スコアが9.5に達する深刻なuse-after-free（解放後使用）型のメモリ破壊の脆弱性「CVE-2026-118383」を修正しました。MongoDB Serverのレプリケーションコンポーネントに対し、認証なしのネットワークリクエストを送るだけで、この脆弱性を悪用できます。

速報 直近24時間

  1. MongoDBに重大なUse-After-Free脆弱性、認証なしでリモートコード実行の恐れ
  2. Google Chrome、83件のセキュリティ脆弱性を修正　重大なUse-After-Free脆弱性5件を含む
  3. Microsoft、最近のWindows更新プログラムでSQL Serverの性能問題が発生と認める
  4. AIがLinuxカーネルの数十年来の未発見バグを検出
  5. Cisco Expresswayに深刻な脆弱性、ルート権限でコマンド実行が可能に　PoCが公開

人気記事 過去7日

  1. 1 Outlook.com、正規メールを誤って拒否　Microsoftの認証厳格化が裏目に
  2. 2 偽のストリーミングアプリでAndroid向けマルウェア「Mirax」が拡散、銀行口座を狙う攻撃が進行
  3. 3 仮想化に潜む見えないリスク：なぜハイパーバイザーはランサムウェアの格好の標的なのか
  4. 4 React Server Componentsに重大な脆弱性、認証不要の攻撃者がサーバー上で悪意あるコードを実行可能に

最新記事

News

MongoDBに重大なUse-After-Free脆弱性、認証なしでリモートコード実行の恐れ

MongoDBは、重大なuse-after-free（解放後メモリ使用）の脆弱性を修正しました。この脆弱性は「CVE-2026-118383」として追跡されており、CVSSスコアは9.5です。認証を受けていない攻撃者が、ネットワーク経由で悪用できます。 同社は社内でこのバグを発見しており、これまでに悪用の試みは確認し
News

Cisco Expresswayに深刻な脆弱性、ルート権限でコマンド実行が可能に　PoCが公開

Cisco Expresswayに存在するハードコードされた認証情報の欠陥「CVE-2026-76466」について、概念実証（PoC）エクスプロイトが公開されました。この脆弱性を悪用すると、認証なしの攻撃者がroot権限でOSコマンドを実行できます。 Ciscoは2026年10月21日にセキュリティアドバイザリを公開
gbhackers.com

AntiFox AIエージェント、AWS攻撃に関与　本番環境のシークレットが流出し、Webサーバーも侵害

攻撃者は、ARTEXから派生したエージェント型AIペネトレーションテスト・フレームワーク「AntiFox」を使い、インターネットに公開されたWebアプリケーションやAWS環境を狙っています。 この調査結果は11月11日に報告されました。11月5日にはMicrosoftが、公開されたGitHubの認証情報を狙うARTE
cyberpress.org

Palo Alto Networks、Panorama のRCE脆弱性にパッチ公開　管理者がroot権限を取得可能

Palo Alto Networksは、Panorama上で稼働するPAN-OSソフトウェアの認証済みリモートコード実行（RCE）の脆弱性「CVE-2026-0330」に対するパッチを公開しました。 2026年11月11日に公表されたこの問題を悪用すると、ネットワークにアクセスできる管理者が、root権限で任意のコー
darkreading.com

米小売企業を狙ったAI攻撃の内幕

攻撃が行き詰まった場面で、脅威アクターがAIモデルを投入して攻撃を立て直し、横展開（ラテラルムーブメント）にまで成功していたことがわかりました。Symantecが本日詳細を公表した今回の攻撃は、9月に米国の小売企業（社名は非公表）を標的にしたものです。攻撃者が手作業で入力したコマンドは何度もブロックされました。そこで攻