ZERODAI SECURITY NEWS

2026年2月5日木曜日

リアルタイムサイバーセキュリティインテリジェンスAI搭載

注目

CISA Adds One Known Exploited Vulnerability to Catalog

<p>CISA has added one new vulnerability to its <a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog" data-entity-type="node" data-entity-uuid="79453b83-86b9-4e2f-b1ec-abf73c6eb291" data-entity-substitution="canonical" title="Known Exploited Vulnerabilities Catalog">Known Exploited Vulnerabilities (KEV) Catalog</a>, based on evidence of active exploitation. </p> <ul> <li><a href="https://www.cve.o

1月12日CISA Cybersecurity Advisories

企業ワークフローにおけるAI利用制御：セキュリティギャップの解消

企業環境でのAI急速な普及がセキュリティギャップを生み出す中、SaaSプラットフォームやブラウザ、コパイロットツールなどでのAI利用を監視・制御する方法を解説。

低

1時間前The Hacker News

Critical N8n Sandbox Escape Could Lead to Server Compromise

The vulnerability could allow attackers to execute arbitrary commands and steal credentials and other secrets. The post Critical N8n Sandbox Escape Could Lead to Server Compromise appeared first on SecurityWeek.

CISA Adds One Known Exploited Vulnerability to Catalog

企業ワークフローにおけるAI利用制御：セキュリティギャップの解消

Critical N8n Sandbox Escape Could Lead to Server Compromise

速報

Bettermentデータ漏洩：140万アカウントが1月のサイバー攻撃で侵害される

37カ国を標的とした高度持続的脅威（APT）：政府と重要インフラが攻撃の的に

ツールとエクスプロイト

GitHub Security Lab、AIを活用した脆弱性トリアージの自動化を実現

How to catch GitHub Actions workflow injections before attackers do

Kicking off Cybersecurity Awareness Month 2025: Researcher spotlights and enhanced incentives

Top security researcher shares their bug bounty process

リサーチ

中国のAPTグループがNotepad++サプライチェーンを悪用した標的型攻撃を実行

米国が冷戦時代のJUMPSEAT SIGINT衛星プログラムの詳細を機密解除

Microsoft、裁判所の命令に基づきFBIにBitLocker回復キーを提供

SLSHの脅迫戦術激化：身代金支払いがサイバー恐喝の連鎖を加速させる理由

CERT勧告

三菱電機、産業システムにおける重大な入力検証脆弱性にパッチを適用

Moxaイーサネットスイッチに深刻な認証バイパス脆弱性、産業ネットワークが危険に晒される

Ausencia de autenticación en Light Engine Pro de Avation

RISS SRL MOMA地震観測ステーションに重大な認証脆弱性が発覚

エクスプロイト

[local] Docker Desktop 4.44.3 - Unauthenticated API Exposure

[webapps] FortiWeb Fabric Connector 7.6.x - SQL Injection to Remote Code Execution

aiohttp 3.9.1に深刻なディレクトリトラバーサル脆弱性が発見される（CVE未割り当て）

[remote] Ingress-NGINX Admission Controller v1.11.1 - FD Injection to RCE