【要点】 ◎MDASHは複数AIと100超のエージェントを協調させ、脆弱性の発見・検証・優先順位付けを自動化する基盤である

【要点】 ◎研究者はKimi K3エージェントがRedisの脆弱性探索と認証済みRCEのPoC作成を自動化したと報告し、Redisは関連する複数の脆弱性を修正した (The Hacker News)

【要点】 ◎NodeBBはAIが発見した8件の高リスク脆弱性を修正し、管理画面やプライベート情報への不正アクセス、XSSなど重大な攻撃を防ぐため最新版への更新を推奨した (The Hacker News)

【要点】 ◎Bing画像検索の重大な脆弱性では、細工したSVGによりMicrosoftの画像処理サーバー上でSYSTEM権限のコマンド実行が可能となり、サーバー側で修正された (The Hacker News)

【要点】 ◎AgentForgerはChatGPT Workspace Agentsの脆弱性を悪用し、1つのフィッシングリンクだけで攻撃者が制御するAIエージェントを組織内へ展開できる脆弱性である (The Hacker News)

【要点】 MicrosoftはAI脆弱性検出基盤「MDASH」により3カ月で約770万ドル相当の脆弱性を発見し、Windowsなど基幹製品のセキュリティ強化を加速している

【要点】 ◎WordPress向けSSOプラグイン「SAML Single Sign On」に認証回避の重大な脆弱性が判明し、開発元は修正版への更新を呼びかけている (Security NEXT)

【要点】 ◎ISCはBIND 9でキャッシュポイズニングやDoSなど9件の脆弱性を修正し、DNSインフラへの影響から速やかな更新を呼びかけた (Security NEXT)

【要点】 ◎Googleは7月として5回目のChromeセキュリティ更新を公開し、Use After Freeを含む深刻度「High」の脆弱性4件を修正した (Security NEXT)

【要点】 ◎RefluXFSはXFSの9年前から存在したLinuxカーネル脆弱性で、ローカル一般ユーザーがroot所有ファイルを書き換え永続的なroot権限を取得できる重大な問題である (The Hacker News)

【要点】 ◎Claude CoworkのSharedRoot脆弱性は、ローカル実行時にAIエージェントがVMを脱出してMac上の任意ファイルへアクセス可能となるサンドボックス回避の問題である (THe Hacker News)

【要点】 ◎DellはPowerProtect Data Managerの重大な脆弱性359件を修正し、製品固有の権限昇格脆弱性を含むため最新版への更新を推奨した (Security NEXT)

【要点】 ◎Node.jsは7月27日に複数ブランチ向けのセキュリティ更新を公開予定で、高リスクの脆弱性修正を含むため利用者に早期更新を呼びかけている (Security NEXT)

【要点】 ◎Check Pointの管理製品に認証回避の重大な脆弱性が見つかり、既に悪用も確認されていることから、更新と侵害調査が強く推奨されている (Security NEXT)

【概要】■Oracle 定例パッチ 日 件数 CVSS > 9.0 CVSS > 7.0 備考 2022/01/20 497 28 235 2022/04/20 520 77 217 2022/07/20 349 65 205 2022/10/19 370 53 195 2023/01/18 327 71 217 2023/04/18 433 72 266 2023/07/18 508 76 320 2023/10/17 387 42 191 2…