2026年8月22日のセキュリティニュース。固有名詞、数字、当事者の声を軸に、ずんだもんと四国めたんが解説します。
▼ 今日のトピック
・公開放置されたAWSアクセスキー9300件超、今も有効なまま乗っ取り放題
・GitLabの脆弱性CVE-2026-19478、公開からわずか数日で実際の攻撃に悪用
・Ciscoの業務ソフトCrosswork・Secure Workloadに脆弱性9件、5件は最悪水準の深刻度10.0
・米CISA、ビデオ会議サーバー「TrueConf」の悪用中脆弱性に緊急パッチを命令
・偽装したnpmパッケージがAI制御のLinuxバックドア「RedC2 4.0」を配布
・顔写真検索サービスから900万枚超の顔画像データベースが露出
・Meta、女性政治家を「ヌード化」する偽アプリの広告を掲載していた
・JPCERT/CC、分析ツール「Metabase」のSQLインジェクション脆弱性に注意喚起
#ニュース #ゆっくり解説 #ずんだもん #四国めたん
▼ 今日のトピック
・公開放置されたAWSアクセスキー9300件超、今も有効なまま乗っ取り放題
・GitLabの脆弱性CVE-2026-19478、公開からわずか数日で実際の攻撃に悪用
・Ciscoの業務ソフトCrosswork・Secure Workloadに脆弱性9件、5件は最悪水準の深刻度10.0
・米CISA、ビデオ会議サーバー「TrueConf」の悪用中脆弱性に緊急パッチを命令
・偽装したnpmパッケージがAI制御のLinuxバックドア「RedC2 4.0」を配布
・顔写真検索サービスから900万枚超の顔画像データベースが露出
・Meta、女性政治家を「ヌード化」する偽アプリの広告を掲載していた
・JPCERT/CC、分析ツール「Metabase」のSQLインジェクション脆弱性に注意喚起
#ニュース #ゆっくり解説 #ずんだもん #四国めたん
感想
まだ感想はありません。最初の1件を書きましょう！
10:32
コメント
スクロール