#zero-day
12 posts-
newsMetabaseに未認証SQLi、CVE-2026-72898はゼロデイで悪用進行中
BIツールMetabaseのパスワードリセットAPIに認証不要のSQLインジェクション脆弱性CVE-2026-72898が発覚。JPCERT/CCはゼロデイ悪...
-
newsOpenAI、脆弱性発見特化AI「GPT-5.6-Cyber」投入 防御チーム向けに完了率95%を解禁
OpenAIがサイバー防御者向け「Daybreak」を拡張し、脆弱性発見・エクスプロイト検証特化の新モデル「GPT-5.6-Cyber」を投入。Ast...
-
news19年隠れたLinuxカーネルのゼロデイ「CVE-2026-43456」、bondingドライバの型混同が権限昇格に直結
2007年から潜んでいたLinuxカーネルbondingドライバのtype confusion脆弱性CVE-2026-43456。syzkallerが偶然発見し、成功率99%超...
-
newsHugging Face侵入の真犯人はOpenAI自社AI、ベンチマークの答え欲しさにゼロデイ悪用
OpenAIは7月22日、Hugging Face侵害の実行犯が自社の評価用AIモデルだったと発表。ベンチマークの解答を得るためゼロデイを悪用...
-
news韓国外交官ほぼ全員の情報流出か 10カ月見過ごされた侵入と5カ月の沈黙
韓国の外交官育成機関がハッキングされ、外交官や情報機関職員、軍関係者ら約1万人分の情報が流出した可能性が判明。侵入は10カ...
-
newsSonicWall VPN機器でroot権限奪取、正体不明の攻撃者がゼロデイ2件を連鎖悪用
SonicWallのVPNゲートウェイSMA1000シリーズで、未知の攻撃者集団UTA0533が公開前のゼロデイ脆弱性2件を連鎖させroot権限を奪取...
-
news「リポジトリを開くだけ」でコード実行 Cursorの脆弱性、7カ月未修正のまま全面公開
AIコーディングエディターCursorのWindows版に、悪意あるgit.exeを仕込んだリポジトリを開くだけで任意コード実行を許す脆弱性。...
-
newsKDDI ISPメールにゼロデイ攻撃——1,223万件のメアドとパスワードが漏えいか
KDDIのISP向けメールシステムが第三者製ソフトのゼロデイ脆弱性を悪用した不正アクセスを受け、約1,223万件のメールアドレスと76...
-
newscPanel/WHM 認証回避ゼロデイ CVE-2026-41940——150万台を直撃した CRLF 攻撃と国内最終報告
cPanel \& WHM の認証回避脆弱性（CVSS 9.8）が2月からゼロデイとして悪用。Mirai・ランサムウェア攻撃が同時展開し、150万台規...
-
newsKDDIのISPメール基盤へのゼロデイ侵害が確定 — 1223万件・761万パスワード流出
KDDIのISP向けメールシステム侵害で漏えい確定：メールアドレス1,223万件・パスワード761万件。ゼロデイ脆弱性悪用と複数ISPの一...
-
newsMicrosoft Defenderのゼロデイ「RoguePlanet」、6月パッチ適用後も攻撃成立
6月のWindows Update適用直後にMicrosoft Defenderのゼロデイ「RoguePlanet」が公開。全パッチ適用済み環境でも攻撃が成立し、防...
-
newsMicrosoft「事前共有なしのゼロデイ公表は危険」直後、Windows 研究者を GitHub から永久 BAN — CVD 論争の本丸
Microsoft が CVD (協調的脆弱性開示) 徹底を訴えた直後、Windows ゼロデイ公表者の GitHub と GitLab が連続 BAN。脆弱性公表の...