情報開示 – TokyoBlackHatNews

securityweek.com 2026年7月15日 23:42

Cursorの未パッチ脆弱性、コード実行のリスクにユーザーを晒す

CursorのWindows版に存在する未パッチの脆弱性が、開発者がアプリケーション内でリポジトリを開いた際にコード実行のトリガーとなり得ることが、Mindgardの報告で明らかになりました。 Cursorは、700万人以上のアクティブユーザーを抱える、AI支援型開発環境として最も人気の高いツールの一つです。 Min

cyberpress.org 2026年5月27日 01:42

Splunkが複数の脆弱性をパッチ、DoS攻撃とデータ露出を可能にする

Splunkは2026年5月20日に3つのセキュリティアドバイザリをリリースし、Splunk Enterprise、Splunk Cloud Platform、およびSplunk AI Toolkitアプリ全体の重大な脆弱性に対処しました。最も破壊的なCVE-2026-20240の脆弱性はsplunk_archiv

bleepingcomputer.com 2026年4月21日 21:47

CISAが新たなSD-WANの欠陥がアクティブに悪用されていると警告

米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、政府機関にアクティブに悪用されていると指摘した別のCatalyst SD-WANマネージャーの脆弱性に対してシステムをセキュアにするため4日間を与えました。 Catalyst SD-WANマネージャー（旧vManage）は、管理者が単一のダッシュボード

schneier.com 2026年4月17日 20:08

Mythosとサイバーセキュリティ

先週、AnthropicはClaude Mythos Previewのベールを取り除きました。このAIモデルはソフトウェアの脆弱性を発見・悪用することに極めて優れており、同社は一般公開することは危険すぎると判断しました。代わりに、アクセスはProject Glasswingというイニシアティブの下で、Micr