タグ: VulnCheck

infosecurity-magazine.com 2026年10月8日 19:16

複数のAtlassian製品に存在する重大な脆弱性、実環境で悪用される

Atlassian Data Center製品に存在する重大な脆弱性が、実環境で悪用されていると報じられています。 この脆弱性は「CVE-2026-21589」として追跡されています。Atlassianは10月5日付のセキュリティアドバイザリで、任意のファイルにアクセスされる脆弱性と説明しました。深刻度を示すC

meterpreter.org 2026年10月7日 04:12

Anthropic「Mythos」AIがRejetto HFSの重大な欠陥を発見

脆弱性調査に特化した高度なAIが、ファイルサーバー「Rejetto HFS」に潜む根本的な設計上の欠陥を発見しました。この脆弱性を突くと、一見無害に思える複数の乱数の漏えいから、管理者権限の完全な奪取、さらにはリモートコード実行（RCE）まで可能になります。Horizon3のセキュリティ研究チーム

csoonline.com 2026年10月6日 19:10

チームが信頼するAIアプリビルダーに、root権限のバックドアが存在

著者： Anjali Gopinadhan Nair オピニオン 2026年10月6日7分 次のAIセキュリティ災害は、モデルそのものからではな

bleepingcomputer.com 2026年10月6日 05:30

Rejetto HFSサーバーに対し、重大なRCE脆弱性を狙ったスキャンが活発化

ハッカーが、Rejetto HFSの署名鍵の脆弱性「CVE-2026-61500」を狙って活発にスキャンを行っています。この脆弱性を悪用されると、セッションの偽造、アカウント乗っ取り、リモートコード実行（RCE）につながる恐れがあります。 VulnCheckのセキュリティリサーチ担当バイスプレジデントであるCaitl

securityweek.com 2026年10月5日 20:06

AIが発見したRejetto HFSの脆弱性、悪用が始まる

VulnCheckは、攻撃者がRejetto HTTP File Server(HFS)の重大な脆弱性を悪用し、認証を回避してリモートコード実行(RCE)に至っていると警告しています。 この脆弱性は「CVE-2026-61500」(CVSSスコア9.3)として追跡されています。オープンソースのファイルサーバであるHF

theregister.com 2026年10月4日 00:31

Anthropic製のバグ発見モデル「Mythos」は数学が驚異的に得意、最新の脆弱性が攻撃を受けたことで明らかに

security

theregister.com 2026年9月22日 07:48

Anthropicに紐づくCVEが積み上がるも、攻撃者はさほど反応せず

security

meterpreter.org 2026年9月14日 23:08

Shinobi CCTVにハードコードされた鍵、カメラのデータベースが露出

研究者らは、Shinobi動画監視システムのコード内に埋め込まれた鍵を発見しました。この鍵を悪用すれば、外部の第三者がログインもパスワードも使わずにユーザーデータベースとカメラ設定にアクセスできる可能性があります。今回の重大な脆弱性CVE-2026-82448は、ノード間通信サービスがネットワーク

darkreading.com 2026年9月10日 06:48

Mythosの脆弱性ファイアホースが直面する「人間」というボトルネック

Anthropicの「Project Glasswing」に関する公開データを分析した最新のレポートにより、同社のフロンティアモデルであるClaudeが生成する脆弱性の発見件数と、最終的に実在し深刻で修正に値すると判明した件数との間に、大きな乖離があることが明らかになりました。この違いは重要な意味を持ちます。脆弱性リサ

meterpreter.org 2026年9月3日 20:59

Langflowの脆弱性が悪用され、OpenAIとAWSのキーが窃取される

by Nam Phong · Published September 3, 2026 · Updated September 3, 2026