JPCERT/CC · 被害・事件
国内で相次ぐ不正アクセス、AI 悪用の攻撃も確認
アプリや API を公開している事業者、Metabase など BI ツールを使う組織、WSUS を公開している組織
注意喚起記載の不審な IP アドレスからのアクセスがログにないか確認し、Metabase を使っている場合は修正版へ更新してください。あわせて API のレート制限・アクセス制御・トークンの期限設定を見直し、不要な管理…
今日のセキュリティ・ニュース
10月31日（土）
Patchstack Blog · WordPress・CMS
WordPress サイトが Brotli の欠陥で停止の恐れ
WordPress でサイトを運営している人、Docker の wordpress イメージを使う人、URLを取得するプラグインを入れている人
CISA Known Exploited Vulnerabilities · ネットワーク機器
Cisco のファイアウォールに停止攻撃の危険、悪用確認
Cisco ASA/FTD を使っている企業、自社ネットワークの管理を委託されている制作会社
CISA Known Exploited Vulnerabilities · 業務アプリ・SaaS
GitLab に外部から乗っ取られる欠陥、悪用確認
自社で GitLab を運用している組織、GitLab CE/EE を社内公開している人
新着
Patchstack Blog · WordPress・CMS
WordPress サイトが Brotli の欠陥で停止の恐れ
WordPress でサイトを運営している人、Docker の wordpress イメージを使う人、URLを取得するプラグインを入れている人
Wordfence Blog · WordPress・CMS
WordPress本体に乗っ取りの危険、すぐ更新を
WordPress でサイトを運営している人、WordPress の保守を請け負う制作会社
GitLab Security Releases · 業務アプリ・SaaS
GitLab が不正な証明書の信頼を削除、更新を
自社サーバーで GitLab を運用している人、セルフホストの GitLab Runner 利用者、自前の AI Gateway を使う組織
CISA Known Exploited Vulnerabilities · ネットワーク機器
Cisco のファイアウォールに停止攻撃の危険、悪用確認
Cisco ASA/FTD を使っている企業、自社ネットワークの管理を委託されている制作会社
CISA Known Exploited Vulnerabilities · 業務アプリ・SaaS
GitLab に外部から乗っ取られる欠陥、悪用確認
自社で GitLab を運用している組織、GitLab CE/EE を社内公開している人
Patchstack Blog · WordPress・CMS
WordPress サイトが Brotli の欠陥で停止の恐れ
WordPress でサイトを運営している人、Docker の wordpress イメージを使う人、URLを取得するプラグインを入れている人
Wordfence Blog · WordPress・CMS
WordPress本体に乗っ取りの危険、すぐ更新を
WordPress でサイトを運営している人、WordPress の保守を請け負う制作会社
CISA Known Exploited Vulnerabilities · サーバー・クラウド
LinuxカーネルとPHPの欠陥の連鎖でサーバー乗っ取り
Linux上でPHPサイトを運用している人、自社でWebサーバーを管理している組織、レンタルサーバーやVPSの管理者
CISA Known Exploited Vulnerabilities · サーバー・クラウド
VMware ESX で操作が記録されない欠陥、悪用を確認
自社で VMware ESX を運用している組織、ESX 上にサーバーを置く制作会社
Cloudflare Blog · サーバー・クラウド
Workers AI の GLM-5.3 で他人の入力内容が混入
Workers AI の GLM-5.3 を使っていた人、SGLang で自前の AI 推論を運用する人
CISA Known Exploited Vulnerabilities · ネットワーク機器
Cisco のファイアウォールに停止攻撃の危険、悪用確認
Cisco ASA/FTD を使っている企業、自社ネットワークの管理を委託されている制作会社
CISA Known Exploited Vulnerabilities · ネットワーク機器
Arista VeloCloud の管理サーバーに攻撃、更新を
オンプレ版 VeloCloud を使う企業のみ、VeloCloud の管理サーバーを運用する人
GitLab Security Releases · 業務アプリ・SaaS
GitLab が不正な証明書の信頼を削除、更新を
自社サーバーで GitLab を運用している人、セルフホストの GitLab Runner 利用者、自前の AI Gateway を使う組織
CISA Known Exploited Vulnerabilities · 業務アプリ・SaaS
GitLab に外部から乗っ取られる欠陥、悪用確認
自社で GitLab を運用している組織、GitLab CE/EE を社内公開している人
CISA Known Exploited Vulnerabilities · 業務アプリ・SaaS
NextCloud 内蔵の Collabora サーバーに乗っ取りの危険
NextCloud で Collabora 内蔵サーバーを使う人、社内で NextCloud を運用している組織
UK National Cyber Security Centre · 制度・ガイドライン
英国、上場企業のサイバー被害情報共有の指針を明確化
英国の上場企業でサイバー対応に関わる人、英国市場に関わる大企業のみ