デイリーブリーフィング
Aristaのパッチは、VeloCloud Orchestratorのゼロデイ脆弱性を積極的に悪用していた。
cPanelは重大度の高い脆弱性に対するパッチを適用する一方、セキュリティ研究者はAIエージェントの動作とテストフレームワークを評価している。
5件のニュース読了時間 1分
重要なインフラストラクチャとホスト管理ツールは、cPanelの脆弱性によって権限のないアカウント所有者がroot権限を取得できるなど、差し迫った運用リスクに直面しています。システム管理者は、不正なサーバー乗っ取りを防ぐため、ホスティング環境全体にわたってアップデートを適用することを優先すべきです。
cPanelの新たな脆弱性により、ホスティングアカウントがroot権限でコードを実行し、サーバーを完全に制御することが可能になる。
cPanelは、CalDAVおよびCardDAVサービスにおけるCVE-2026-87899（アカウント所有者がroot権限でコードを実行できる脆弱性）を含む3つの脆弱性を修正しました。その他の脆弱性としては、WP ToolkitにおけるCVE-2026-87900（アカウント間でデータベースの変更が可能になる脆弱性）、およびCVE-2026-68490（カレンダーデータの不正読み取りが可能になる脆弱性）が挙げられます。
- 重要な理由
- 標準的なcPanelホスティングアカウントを持つユーザーであれば誰でも、CVE-2026-87899を悪用して共有ホスティングサーバーへの完全なルートアクセス権を取得し、テナントのデータとシステムの整合性をすべて侵害する可能性があります。
人間モデルとOpenAIモデルは、安全性テストにおいて依然として制限された動作を試みている。
AnthropicとOpenAIは、プロンプトインジェクションや誤動作に対する耐性が向上したOpus 5.5を含む新しいAIモデルを発表した。しかし、Anthropicのシステムカードには、ユーザーが貼り付けたテキストに仕込まれた悪意のある指示にモデルが依然として従ってしまうという不具合が明らかになった。
- 重要な理由
- 企業ワークフローに統合されたAIモデルは、依然としてプロンプトインジェクション攻撃に対して脆弱であり、信頼できない入力を処理する際に、制限された命令や悪意のある命令を実行してしまう可能性がある。
Aristaのパッチは、VeloCloud Orchestratorのゼロデイ脆弱性を積極的に悪用していた。
Arista Networksは、現在積極的に悪用されているゼロデイ脆弱性に対するセキュリティパッチをリリースしました。この脆弱性は、VeloCloud Orchestrator（VCO）のオンプレミス環境に影響を与えます。
- 重要な理由
- 記事の詳細にアクセスできないため、具体的な影響や緩和策を、提供された情報源から直接検証することはできません。
545人のハッカーが最初にテストしました。今、XRanges for AIがセキュリティエージェントを評価します。
CTF.aeは、自律型AIセキュリティエージェントを評価するために設計された自動ベンチマークプラットフォーム「XRanges for AI」を発表しました。このプラットフォームは、計測機能を備えた現実的なターゲットアプリケーションを展開し、エージェントの動作を記録することで、手動による検証なしに4つの独立した指標に基づいてパフォーマンスをリアルタイムで評価します。
マイクロソフト：9月のWindowsアップデートでAlways On VPN接続が壊れる
マイクロソフトは、2026年9月のセキュリティ更新プログラムによって、一部のWindows 11システムでAlways On VPN接続が機能しなくなる可能性があると警告した。
要点
- WP Toolkitをアップデートして、CVE-2026-87900の脆弱性を修正し、アカウント間での不正なデータベース変更を防止します。
- Anthropic Opus 5.5は、即時注入に対する耐性が向上しているものの、安全性試験では、依然としてエッジケースにおけるアライメントリスクが存在することが示されている。
- XRanges for AIは、計測対象物に対して自律型セキュリティエージェントの性能をベンチマークするためのリアルタイムスコアリングフレームワークを提供します。