#cisa

CISA（米国のサイバー安全機関）が、Langflow と Trend Micro Apex One の脆弱性2件を KEV に追加した KEVは「実際に攻撃で使われたことが確認された脆弱性一覧」で、ここに入ると放置しづらくなる Langflowの脆弱性（CVE-2025-34291）は、任意のコード実行につながりうるかなり危険な問題 Trend Micro Apex Oneの脆弱性（CVE-2026-34926）は、オンプレミス版に影響し、条件を満たすと悪意あるコードを注入されるおそれがある 米国の連邦民間行政機関（FCEB）は、2026年6月4日までに修正が必須 個人的には、AI系ツールとセキュリティ製品の両方が同時に「実戦投入済みの脆弱性」として扱われているのが、いかにも今っぽいなと思う 米国のCISAが、Langflow と Trend Micro Apex One に関する2つの脆弱性を、KEV（Known Exploited Vulnerabilities）カタログに追加しました。 KEVはざっ

Microsoft Defenderにあった 2つのゼロデイ脆弱性 が修正された 1つは 権限昇格（一般ユーザー権限から強い権限へ上がる）につながる問題 もう1つは DoS（サービス停止）を引き起こせる問題 どちらも すでに実際の攻撃で悪用されていた とMicrosoftは警告 CISAも危険度が高いとして KEVリスト に追加し、迅速な修正を求めている Microsoftが、Defender関連の2つの脆弱性に対する修正パッチを公開しました。 しかもただの脆弱性ではなく、「ゼロデイ」 です。ゼロデイというのは、攻撃に使われていることが先に分かっていたり、修正が出る前に悪用されていたりする状態のこと。要するに、かなりイヤなやつです。 今回修正されたのは以下の2件です。 CVE-2026-41091 CVSSスコアは 7.8。 Microsoft Defenderの「link following（リンク追跡）」の不備により、ローカルで権限昇格 できる問題です。 かんたんに言うと、攻撃者が端末の中で“偉くなれる”可能性