World Security News

攻撃者は、MikroTik RouterOSデバイスの脆弱性を悪用し、認証なしで完全な管理権限を奪取しています。CERT Polskaは、SSHがインターネットからアクセス可能なデバイスに対する実際の攻撃を確認し、二つの重大な脆弱性が連携してルーターを乗っ取ることができると警告しました。これにより、攻撃者はトラフィックの流れを変更したり、悪意のある管理アカ…

このニュースのスケール度合い

8.0 /10

インパクト

9.0 /10

予想外またはユニーク度

6.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

10.0 /10

このニュースで行動が起きる／起こすべき度合い

9.0 /10

No.2 2026-09-18

Google Chrome 153のアップデートが16のセキュリティ脆弱性を修正

Googleは、Chromeバージョン153を安定版デスクトップチャンネルにリリースし、16のセキュリティ脆弱性を修正しました。この中には、DawnグラフィックスコンポーネントとWebGLに影響を与える2つの重大な脆弱性が含まれています。最も深刻な問題は、CVE-2026-93374として追跡されるuse-after-free脆弱性で、ChromiumのW…

このニュースのスケール度合い

10.0 /10

インパクト

7.0 /10

予想外またはユニーク度

4.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

9.0 /10

このニュースで行動が起きる／起こすべき度合い

9.0 /10

3 2026-09-18

Plugin4Shellによりリポジトリ所有者がAIコーディングエージェント間でプラグインコードを交換可能に

Plugin4Shellは、AIコーディングエージェントが特定のバージョンにロックされたプラグインを悪意のあるものに置き換えることを可能にする脆弱性を指摘しています。この脆弱性は、特定のリポジトリの所有者が、エージェントがインストールするプラグインのコードを変更できることを意味…

4 2026-09-18

EU委員会が段階的年齢確認の広範な範囲を提案

EU委員会は、EU KIDS法を採択し、ソーシャルメディアやアプリストア、ゲーム、AIサービスにおける年齢確認の新たな基準を設定しました。この法律は、13歳未満の子供がデータを処理されることを禁止し、15歳未満の若者がサービスに登録する際の制限を設けています。プラットフォームは…

5 2026-09-18

DHS監査官、TSAがベンダーの乗客ID画像へのアクセスを監視していないことを発見

DHSの監査によると、TSAの生体認証チェックポイントシステムを支援するベンダーが、トラブルシューティングやシステムアップグレード中に乗客の運転免許証やパスポート画像にアクセスし、抽出することができたとされています。TSAはこのアクセスに関する明確なポリシーを持たず、情報の抽出…

News List

一覧を見る

Products

AI Agent Evidence Proof

Network Change Completion

Time-Stamp Authority

Silent Security Agent