セキュリティプロ・フリーランス編集部– Author –
-
Google Gemini CLIにCVSS 10.0のRCE脆弱性、CIパイプライン経由のサプライチェーン侵害リスク
「CVSS 10.0って実際にどれくらい危ないんだ？」「Gemini CLIをCIに組み込んでいるが、影響範囲はどこまで？」 ボス、Google Gemini CLIに最大スコアの脆弱性が出たでしゅ。CVSS 10ってめったに見ないんでしゅ…… 未認証のRCEが成立する条件が整えば、満点... -
LiteLLMにSQLi脆弱性（CVE-2026-42208、CVSS 9.3）公開、36時間で野放し攻撃を観測
「AIプロキシのLiteLLMに脆弱性が出たって、自社のAPIキーは大丈夫？」「公開からたった36時間で攻撃が始まったって本当か？」 ボス、LiteLLMっていうAIプロキシでSQLインジェクション脆弱性が出たって聞いたでしゅ。CVSSが9.3で、しかも公開直後に攻撃さ... -
VECT 2.0ランサムウェア出現、AI由来コードの欠陥で128KB超ファイルが復号不能に
「身代金を払っても復号できないランサムウェアがあるって本当？」「AIが書いたコードのバグが攻撃側にも飛び火しているのか？」 ボス、VECT 2.0っていうランサムウェアが大きいファイルを壊しちゃうって聞いたんでしゅ……それって攻撃者も困るんじゃないで... -
SonicWall SonicOSに脆弱性3件、認証回避のCVE-2026-0204を含む高深刻度
「SonicWallのファイアウォールに脆弱性が出たって聞いたが、影響範囲は？」「自社の境界防御製品はどう確認すればよいのか？」 ボス、SonicWallのSonicOSに3件もの脆弱性が出たんでしゅよね。日本でも結構使われている製品だと思うでしゅ。 境界防御を担... -
cPanel/WHMに認証バイパス脆弱性（CVE-2026-41940、CVSS 9.8）、PoC公開と長期悪用を確認
「ホスティング業者で使うcPanelに重大な脆弱性が出たって本当？」「自社サイトのレンタルサーバーは大丈夫なのか？」 ボス、cPanelのCVE-2026-41940ってどれくらいやばいんでしゅ？CVSSが9.8って数字を見てびっくりしたでしゅ。 未認証でroot権限が取れる... -
沖縄総合事務局でFileZen不正アクセス、個人情報1万5091人分の漏洩可能性
「政府機関でなぜFileZenの被害が繰り返されているのか？」「ファイル転送サービスを使うときに気をつけることは？」 ボス、沖縄総合事務局でまた個人情報が漏れたみたいでしゅ。FileZenの事件は前にもあった気がするでしゅ。 そう、2021年の内閣府の事案... -
Linuxカーネルに「Copy Fail」脆弱性（CVE-2026-31431）、ほぼ全主要ディストリでroot奪取の恐れ
「Linuxサーバーで一般ユーザーからroot権限を取られるなんて、本当にあるのか？」「ディストリの違いがあっても影響を受けるのか？」 ボス、Linuxの新しい脆弱性で「Copy Fail」って名前のものが出たって聞いたでしゅ！どれくらい危ないんでしゅか？ 2017... -
経産省がAI民事責任の解釈手引きを公表、補助型・代替型の2類型で責任分界を整理
「AIを業務に組み込んだあと、何かトラブルが起きたら誰が責任を取るの？」「『現行法の解釈』って言われても、自社のAI活用にどう当てはめればいいの？」 ボス、経産省がAIの責任に関する手引きを出したらしいでしゅよ！法律の話って苦手なんでしゅよね……... -
木原官房長官がAI悪用サイバー攻撃に警鐘、Claude Mythos登場受け政府対策を本格化
「政府がAI悪用攻撃を『新たな脅威』と言い始めたけど、何が変わるの？」「Claude Mythosって何？なぜ官房長官がわざわざ言及したの？」 ボス、官房長官がAIサイバー攻撃のことを国会の会見で話したらしいでしゅよ！すごい時代になったでしゅね……。 ふふふ... -
GitHubに重大RCE脆弱性CVE-2026-3854、git push一発で他社リポジトリまで侵害可能
「GitHub.comは安心して使えると思っていたのに、git pushでサーバーが乗っ取られる脆弱性って本当？」「うちはオンプレのGitHub Enterprise Serverを使っているけど、何をすればいい？」 ボス、git pushしただけで他人のリポジトリまで覗けるなんて、信じ...
