製品一覧を見る →

World Security News

No.1 2026-11-11

N-ableが警告する重要なN-centralゼロデイ脆弱性

N-ableは、攻撃者がそのリモート監視および管理(RMM)プラットフォームであるN-centralの脆弱性を悪用していると警告しています。特に、CVE-2026-125882というリモートコード実行の脆弱性が深刻であり、攻撃者はこの脆弱性を利用して管理者権限を取得する可能性があります。N-ableは、顧客に対してサーバーをオフラインに保つように指示し、必…

このニュースのスケール度合い

7.0 /10

インパクト

8.5 /10

予想外またはユニーク度

7.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

9.5 /10

このニュースで行動が起きる/起こすべき度合い

9.0 /10
No.2 2026-11-11

2026年11月のMicrosoftパッチ火曜日 — Snortルールと主要な脆弱性

2026年11月のMicrosoftパッチ火曜日では、1095件の脆弱性が発表され、そのうち64件が「クリティカル」とされています。特にCVE-2026-124194は、Microsoft Office Outlookに影響を与えるスプーフィング脆弱性であり、実際に悪用されています。また、リモートコード実行(RCE)脆弱性が48件含まれており、特にCVE-…

このニュースのスケール度合い

10.0 /10

インパクト

7.5 /10

予想外またはユニーク度

4.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.0 /10

このニュースで行動が起きる/起こすべき度合い

9.0 /10
3 2026-11-11

オーストラリア、myIDをビジネスに開放し民間提供者を政府システムに導入

オーストラリア政府は、デジタルIDシステムを民間セクターに開放することを発表しました。2026年12月1日から、企業はオーストラリア政府デジタルIDシステム(AGDIS)を通じて顧客の確認を行うことができ、認定された民間のアイデンティティプロバイダーもシステムに参加し、商業的に…

4 2026-11-11

鉄道のセキュリティ侵害が顧客のAPIキーやデータベースパスワードを暴露

鉄道は、顧客の環境変数を保存するシステムで異常な活動を検知し、セキュリティインシデントを報告しました。未承認の第三者が暗号化された変数にアクセスし、一部の値の復号化された内容を取得した可能性があり、APIキーやデータベースパスワード、プライベートレジストリの認証情報が暴露される…

Packet Pilot Magazine Vol.1

N-ableが警告する重要なN-centralゼロデイ脆弱性

2026-11-11

N-ableは、攻撃者がそのリモート監視および管理(RMM)プラットフォームであるN-centralの脆弱性を悪用していると警告しています。特に、CVE-2026-125882というリモートコード実行の脆弱性が深刻であり、攻撃者はこの脆弱性を利用して管理者権限を取得する可能性があります。N-ableは、顧客に対してサーバーをオフラインに保つように指示し、必要なアップグレードを行うように促していま…

2026年11月のMicrosoftパッチ火曜日 — Snortルールと主要な脆弱性

2026-11-11

2026年11月のMicrosoftパッチ火曜日では、1095件の脆弱性が発表され、そのうち64件が「クリティカル」とされています。特にCVE-2026-124194は、Microsoft Office Outlookに影響を与えるスプーフィング脆弱性であり、実際に悪用されています。また、リモートコード実行(RCE)脆弱性が48件含まれており、特にCVE-2026-113862やCVE-2026…

オーストラリア、myIDをビジネスに開放し民間提供者を政府システムに導入

2026-11-11

オーストラリア政府は、デジタルIDシステムを民間セクターに開放することを発表しました。2026年12月1日から、企業はオーストラリア政府デジタルIDシステム(AGDIS)を通じて顧客の確認を行うことができ、認定された民間のアイデンティティプロバイダーもシステムに参加し、商業的にサービスを提供できるようになります。この新しい政策により、企業はmyIDサービスを利用する際に取引手数料を支払う必要があ…

鉄道のセキュリティ侵害が顧客のAPIキーやデータベースパスワードを暴露

2026-11-11

鉄道は、顧客の環境変数を保存するシステムで異常な活動を検知し、セキュリティインシデントを報告しました。未承認の第三者が暗号化された変数にアクセスし、一部の値の復号化された内容を取得した可能性があり、APIキーやデータベースパスワード、プライベートレジストリの認証情報が暴露される恐れがあります。鉄道は、影響が確認されていない場合でも、すべての顧客に保存された秘密のローテーションを促しています。初期…

Fortinet2Shell脆弱性によりハッカーがFortiClientシステムでコードを実行可能に

2026-11-11

Fortinetは、FortiClientにおける重大な脆弱性を修正しました。この脆弱性は、攻撃者が悪意のあるウェブサイトを通じて被害者のコンピュータ上でコードを実行できるものです。CVE-2026-121529として追跡されており、Fortinetはこの問題をクリティカルと評価し、CVSS v3スコアは9.1です。脆弱性は、ローカルAPIエンドポイントにおけるオリジン検証エラーに起因し、For…

OpenAIとAnthropicがニューヨークのAI安全法の新たな監視に直面

2026-11-11

ニューヨーク州は、AI開発者に対する新たな安全法を施行する準備を進めています。この法律は、年収が5億ドルを超える大規模なAI開発者に対し、安全フレームワークの公開や重大な安全事件の報告を義務付けています。新設されたデジタル革新局がこの法律を実施し、違反には最大100万ドルの罰金が科される可能性があります。州知事は、AIの規制に関する全国モデルを構築する意義を強調しています。

ペンタゴンが新しいアイデンティティシステムを求める

2026-11-11

ペンタゴンは、既存のデジタルアイデンティティインフラが時代遅れの技術に依存していることを認め、新しいシステムの構築を計画しています。現在のシステムは認証遅延やアクセス権の衝突を自動的に検出できないなどの問題を抱えており、これに対処するために新たな商業ソリューションを求めています。新しいシステムは、影響レベル5および6の環境で機能することが求められ、動的な属性ベースの認可を実現する必要があります。…

研究者が発見した45のAIハッキングフレームワークとインターネット上に露出した攻撃コンソール

2026-11-11

研究者たちは、攻撃ツールを実行する大規模な言語モデルを組み込んだ約45のオープンソースフレームワークを特定しました。このカタログは、ARTEXという侵入テストプラットフォームの取り締まりに続いて発表され、リスクが単一のプロジェクトを超えて広がっていることを示しています。ARTEXの作成者は2026年10月8日にプロジェクトを撤回しましたが、その後も102のARTEX関連リポジトリが存在しており、…

Notion AIのデータ漏洩が顧客チャットのトランスクリプトを暴露

2026-11-11

Notionは、AIインフラプロバイダーであるFireworks AIに対するサイバー攻撃により、顧客チャットのトランスクリプトが漏洩したことを確認しました。この漏洩はNotionのワークスペースの1%未満に影響を及ぼし、Notionのシステム自体は侵害されていないとされています。影響を受けた顧客には2026年11月9日に通知が行われ、調査は現在も進行中です。Fireworks AIのセキュリテ…

日本はマイナンバーを守る要塞を築いたが、側面の扉を開けた

2026-11-11

日本のマイナンバー制度は、核心部分は保護されているものの、周辺のシステムにおいてデータ漏洩が相次いでいます。最近の報告によると、マイナンバー関連のデータ漏洩が増加しており、特に地方自治体や関連企業での侵害が目立っています。これにより、個人情報が危険にさらされる可能性が高まっています。政府はこの問題に対処するため、サイバーセキュリティの強化を図る緊急対策を承認しました。