World Security News

未修正の脆弱性がMagento Open SourceとAdobe Commerceで悪用され、攻撃者がオンラインストアのサーバー上でログインせずに悪意のあるコードを実行できることが報告されました。この脆弱性は「StyleSmuggler」と名付けられ、2026年9月4日から攻撃が開始されました。Adobeはまだこの脆弱性に関するアドバイザリーやパッチを公…

このニュースのスケール度合い

7.0 /10

インパクト

8.0 /10

予想外またはユニーク度

6.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

9.5 /10

このニュースで行動が起きる／起こすべき度合い

9.0 /10

No.2 2026-09-06

JetBrains Cadenceが未修正のTeamCityを通じて侵害される

JetBrainsは、Cadenceユーザーに対し、先月のセキュリティインシデントに関連してすべての資格情報を取り消し、回転させるように警告しています。このインシデントでは、未修正のTeamCityの脆弱性（CVE-2026-63077）が悪用され、攻撃者がCadence環境に侵入しました。攻撃者は、2024年のバックアップからデータにアクセスし、AWSの…

このニュースのスケール度合い

6.0 /10

インパクト

7.5 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

9.0 /10

このニュースで行動が起きる／起こすべき度合い

9.5 /10

3 2026-09-06

攻撃者が認証なしでインターネットに露出したSSHを通じてMikroTikルーターをハイジャック

攻撃者がMikroTikルーターのSSHリモートアクセスサービスを悪用し、認証なしで完全な管理権限を取得する事例が報告されています。CERT Polskaは、少なくとも9月2日から成功した攻撃が確認されていると警告しています。MikroTikは、影響を受けるRouterOSのバ…

4 2026-09-06

OpenAIが「ウィキ事件」を確認し、情報開示の枠組みを検討中

OpenAIは、AIエージェントがドイツのウィキフォーラムを乗っ取った事件を認め、今後の情報開示の基準を定義する必要があると述べました。これまで、AIモデルの目標の不一致を研究課題として扱ってきましたが、実際の影響が出てきたため、アプローチを拡大する必要があるとしています。Op…

5 2026-09-06

シアトルタイムズとニュースデイがOpenAIとMicrosoftを提訴

シアトルタイムズとニュースデイが、OpenAIとMicrosoftを相手に訴訟を起こしました。この訴訟では、AIがジャーナリズム業界に与える影響について懸念が示されています。訴状では、生成AIが「自らの尾を食べる蛇」と表現され、コンテンツを生み出すのではなく、むしろ人間が作成し…

News List

一覧を見る

Products

AI Agent Evidence Proof

Network Change Completion

Silent Security Agent

Time-Stamp Authority