World Security News

Unbound DNSリゾルバの1.26.1以前の全てのリリースには、DNSSECバリデータにおける重大なヒープオーバーフローの脆弱性が存在します。この脆弱性により、攻撃者が悪意のあるゾーンを制御し、脆弱なリゾルバにクエリを送信することでリモートコード実行（RCE）を引き起こすことが可能です。NLnet Labsは、CVE-2026-81642として追跡さ…

このニュースのスケール度合い

7.0 /10

インパクト

8.0 /10

予想外またはユニーク度

8.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.5 /10

このニュースで行動が起きる／起こすべき度合い

8.5 /10

No.2 2026-09-17

Ciscoが新たなゼロデイISE認証バイパスを警告（CVSS 10.0）

Ciscoは、Identity Services Engine（ISE）に影響を与える新たな最大の深刻度のセキュリティ脆弱性について警告しました。この脆弱性（CVE-2026-76460）は、認証されていないリモート攻撃者が認証をバイパスできる可能性があります。攻撃者は、特定のAPIエンドポイントに対して特別に作成されたリクエストを送信することで、この脆弱…

このニュースのスケール度合い

5.0 /10

インパクト

8.5 /10

予想外またはユニーク度

8.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

9.5 /10

このニュースで行動が起きる／起こすべき度合い

9.0 /10

3 2026-09-17

ASEANとWEFがデジタル経済展望におけるDEFA実施に注目

ASEANと世界経済フォーラム（WEF）は、デジタル経済フレームワーク協定（DEFA）の実施に焦点を当てた新しい報告書を発表しました。この報告書は、デジタルアイデンティティ、決済、スキルの重要性を強調し、ASEANの11か国の経済成長に寄与する可能性を示しています。しかし、デジ…

4 2026-09-17

Gyazoのデータ侵害で2362万件のユーザー記録と4.9億件の画像メタデータが漏洩

Gyazoの画像共有サービスで発生したセキュリティ侵害により、約2362万件のユーザー記録が漏洩しました。これにはメールアドレスやパスワードハッシュが含まれています。また、490万件の画像メタデータも流出しました。攻撃者はGyazoの画像アップロードサーバーの脆弱性を利用し、H…

5 2026-09-17

NISTとCISAが連邦クラウドシステム向けトークンセキュリティガイダンスを最終化

NIST（米国国立標準技術研究所）とCISA（サイバーセキュリティ・インフラセキュリティ庁）は、連邦クラウドシステムで使用される署名されたアイデンティティおよびアクセス・トークンを保護するためのガイダンスを最終化しました。この報告書は、トークンの発行、検証、取り消しに関する推奨…

News List

一覧を見る

Products

AI Agent Evidence Proof

Network Change Completion

Time-Stamp Authority

Silent Security Agent