不具合を報告

ブログ

AI について書いています。仕組み、役立つ場面、そして開発から学んだこと。

最新の記事

Hacktronの調査記事「Hacking OpenAI」のタイトルカード。

OpenAI、Slack、Meta、GitHubの下に同じ画像ライブラリがある。それを破るのに要したのはモデルの3時間だった研究者はlibheifのヒープオーバーフローを、OpenAI、Slack、Meta、GitHub Enterpriseでのリモートコード実行へとつなげた。パッチ適用は容易な部分にすぎない。フロンティアモデルがエクスプロイトを書き上げるのに要した3時間こそ、防御側が二度読むべき箇所だ。セキュリティ2026/09/18

Revolut公式サイトに掲載されている同社のブランド画像。Revolutのワードマークが表示されている。

Revolutは侵入されていない。何者かが盗んだ政府のメールボックスから、警察の書類を送っただけだ約680人のRevolut顧客のパスポート、本人確認用セルフィー、取引明細が、5か月にわたりイタリア警察を装った犯罪者の手に渡った。Revolutのシステムは破られていない。破られたのは、法執行機関からの照会に応じる手続きのほうだった。セキュリティ2026/09/17

シスコがニュースルームとともに公開している無地の画像カードに置かれたシスコのコーポレートロゴ。

ネットワークに誰を入れるかを決めるのがシスコのIdentity Engineだ。認証なしの1リクエストが、その問いを飛び越えるCVE-2026-76460 は Cisco Identity Services Engine の認証バイパスで、CVSS 10.0、すでに実際の攻撃に使われており、回避策はなく、CISA は3日間の修正期限を設定した。ISE の root を取られるとは、他の全員が何に到達できるかを決めるルールと、それを示すはずのログの両方を握られるということだ。セキュリティ2026/09/17

赤・紫・オレンジの炎のような抽象グラフィック。Mandiant の「AI Risk and Resilience 2026」レポートのヘッダー画像。

乗っ取られたコーディングアシスタントが100のリポジトリにワームを撒いた。Mandiant は「欠陥はモデルではない」と言うGoogle の Mandiant が、2026年に実際に起きた AI インシデントの事例集を公開した。乗っ取られたコーディングアシスタントのセッションから Shai-Hulud ワームが約100の社内リポジトリへ広がった事例も含まれる。全体を貫くのは、エージェントが特権を持つ「アイデンティティ」になり、そのように攻撃されているという事実だ。セキュリティ2026/09/16

Huntress のセキュリティ調査記事「不正な ScreenConnect インストール」のヘッダー画像。

CISA が定めた ScreenConnect の期限は2日前に切れた。1000台超が今も晒されているCVE-2026-84869 は ConnectWise ScreenConnect の認可不備で、CVSS は 9.9。攻撃者は8月下旬からこれを使って接続先の端末へ横展開していた。連邦機関への修正期限はすでに過ぎたが、Shadowserver は依然として1000台を超える露出インスタンスを数えている。セキュリティ2026/09/16

Google 自身の製品発表に掲載された、無地の背景に並べて撮影された Pixel 製品ラインアップ。

攻撃に使われている Pixel のゼロデイは、メモリ安全性のバグではない。そこが厄介だGoogle の9月の Pixel Update Bulletin は CVE-2026-58704 を修正した。セルラーモデムの権限バイパスで、同社は「限定的かつ標的型の悪用」の兆候があるとしている。深刻度は High、掲載されたのは Pixel 専用の文書のみ、そして種別はロジックエラー — Google の Rust によるベースバンド強化が触れていない唯一のクラスである。セキュリティ2026/09/16

LiteSpeed Web Server Enterprise の開発元である LiteSpeed Technologies のロゴ。

LiteSpeed は共有ホスティングの root 奪取を修正した。ただし番号は付けなかったLiteSpeed Web Server Enterprise 6.3.7 は、1つのホスティングアカウントから共有サーバーの root を取れる脆弱性を静かに修正した。共有ホスティングのモデルそのものが依存する隔離が破られている。CVE も深刻度スコアもなく、悪用の有無への言及もない。警告を出したのは cPanel だった。セキュリティ2026/09/15

Ciscoのコーポレートロゴ。橋の主塔を様式化したバー状の意匠の下に社名が置かれた、同社がニュースルームで公開している画像カード。

Ciscoのメールゲートウェイは敵意あるメールを読むのが仕事だ。いまは一通でrootを渡すCVE-2026-76461は、メールを送りつけるだけで、認証を経ない攻撃者にCisco Secure Email Gateway上でroot権限のコマンド実行を許す。すでに悪用されており、回避策はない。そしてこのアプライアンスの露出は設定ミスではなく、製品の役割そのものだ。セキュリティ2026/09/15

GitLabがプレスキットで公開しているDevSecOpsライフサイクル図。計画・コーディングからビルド、テスト、リリース、デプロイ、モニタリングまでのプラットフォームの各段階を示している。

GitLabの「満点10.0」は塞がれた。読み取られた秘密情報はそのままだCVE-2026-85706は、認証を経ないままセルフマネージド型GitLabサーバーの任意のファイルを読み取ることを許した。パッチ公開の翌日、CISAはこれを悪用確認済みとして登録している。アップグレードは読み取りを止めるが、すでに持ち去られた認証情報については何もしてくれない。セキュリティ2026/09/15