2026.09.11
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- （出典 5件）
デジタル庁GSSへの不正アクセスで個人情報含むファイルの一部漏えいの可能性（対象約24.6万件）。
- （出典 2件）
意図しないファイルアクセスのリスク。更新を適用。
- （出典 2件）
悪用確認済みの優先パッチ対象（KEV）。製品・CVEは原文で確認。
- CISA KEV追加: JFrog Artifactory／ConnectWise ScreenConnect（CVE-2026-42016 ほか2件）（CISA）
悪用確認済みの優先パッチ対象（KEV）。製品・CVEは原文で確認。
- PodcastISC Stormcast For Friday, September 11th, 2026（SANS ISC）
SANS ISC Stormcast（9月11日向け）：セキュリティ動向の日次音声ダイジェスト（個別脆弱性アドバイザリではない）。
- The Self-Expanding Stolen Inference Supply Chain: An AI Agent Harvesting and Re-Serving LLM Access, (Fri, Sep 11th)（SANS ISC）
SANS ISC：半自律エージェントでLLM再販ゲートウェイのAPIを集め推論供給網を広げる手口を報告（不正利用リスク）。
- AOMEI Backupperのamwrtdrv.sysカーネルドライバにおける権限昇格の脆弱性（JVN）
未パッチ環境のリスク。案内に沿って更新。
- CISA ICS Advisory（2026年09月10日）: AVEVA・ST 新規3件（JVN）
米国CISAが産業制御・医療機器向けICS／ICS Medical Advisoryを公表（制御・医療機器の脆弱性注意／更新・緩和を確認）。