当方は忙しくない時は平日朝に、セキュリティ/AI関連の記事を巡回チェックしていますが、目についた注意喚起系の記事・情報を可能な範囲でまとめて配信します。人力&片手間でやっているので、類似記事などの重複や情報精度等々のクレームはご容赦ください。
■国内情報
F5 BIG-IP Access Policy Managerの脆弱性(CVE-2025-53521)に関する注意喚起
【セキュリティ ニュース】「F5 BIG-IP APM」脆弱性の悪用が発生 - 当初発表より深刻なリスク(1ページ目 / 全2ページ):Security NEXT
シャープ製ルータ製品に一部の web API に対する認証欠如の脆弱性 | ScanNetSecurity
【セキュリティ ニュース】「Roundcube」にセキュリティアップデート - 更新を強く推奨(1ページ目 / 全1ページ):Security NEXT
【セキュリティ ニュース】脆弱性狙われる「BIG-IP APM」、国内で利用あり - 侵害調査など対応を(1ページ目 / 全1ページ):Security NEXT
対話型生成AI 回答に“偽サイトや詐欺サイト”表示か 注意を | NHKニュース | 生成AI・人工知能、IT・ネット
【セキュリティ ニュース】「OpenBao」に認証関連で複数のクリティカル脆弱性(1ページ目 / 全1ページ):Security NEXT
JVNVU#99781268: 横河電機製CENTUMシリーズにおけるハードコードされたパスワードの使用に関する脆弱性
■海外情報
CISA Adds One Known Exploited Vulnerability to Catalog | CISA (CISAが既知の悪用された脆弱性を1件カタログに追加)
CVE-2026-3055 Citrix NetScalerの境界外読み取りの脆弱性
OpenAI Patches ChatGPT Data Exfiltration Flaw and Codex GitHub Token Vulnerability (OpenAIがChatGPTのデータ漏洩脆弱性とCodex GitHubトークンの脆弱性を修正)
DeepLoad Malware Uses ClickFix and WMI Persistence to Steal Browser Credentials (DeepLoadマルウェアはClickFixとWMIの永続性を利用してブラウザの認証情報を盗み出す)
Citrix NetScaler bug may be multiple flaws in one • The Register (Citrix NetScalerのバグが数日で悪用される、トレンチコートに複数の欠陥が潜んでいる可能性)
F5 BIG-IP Vuln Reclassified as RCE, Under Exploitation (F5 BIG-IPの脆弱性がRCE(リモートコード実行)に再分類され、悪用される可能性あり)
Critical Fortinet FortiClient EMS bug under active attack (CVE-2026-21643) - Help Net Security (Fortinet FortiClient EMSの重大な脆弱性が現在攻撃を受けています(CVE-2026-21643))
Critical Citrix NetScaler memory flaw actively exploited in attacks (Citrix NetScalerの重大なメモリ脆弱性が攻撃で悪用されている)
Apple adds macOS Terminal warning to block ClickFix attacks (AppleがClickFix攻撃を阻止するためmacOSターミナルに警告を追加)
Hackers now exploit critical F5 BIG-IP flaw in attacks, patch now (ハッカーがF5 BIG-IPの重大な脆弱性を悪用した攻撃を仕掛けています。今すぐパッチを適用してください)
Critical Fortinet Forticlient EMS flaw now exploited in attacks (Fortinet Forticlient EMSの重大な脆弱性が攻撃に悪用される)
Critical Citrix NetScaler Vulnerability Exploited in the Wild - Infosecurity Magazine (Citrix NetScalerの重大な脆弱性が実際に悪用される)
Critical Fortinet FortiClient EMS flaw exploited for Remote Code Execution (Fortinet FortiClient EMSの重大な脆弱性が悪用され、リモートコード実行が発生)
※平日朝に記事をチェックしている関係上、前日まで(月曜日は週末)の注意喚起情報が拾われる事が多いかと思います。速報性を求められる方は元ソースなどを参考に、この手の情報収集(RSS利用)をされる事をお勧めします。
※国内記事➡海外記事とチェックしているため、速報性を重視し、国内の注意喚起情報がまとまった時点で記事を暫定公開します。(海外記事チェックが終わりましたら、海外まとめのTBD部分を更新します(タイトルの★が更新目印となります))
■イエローページ(主な情報ソース)
・CISA
・FBI
本日もご来訪ありがとうございました。
Thank you for your visit. Let me know your thoughts in the comments.
更新履歴
- 2026年3月31日