CISAが2026年9月2日、LiteLLMのMCP認証バイパスとStarletteのHostヘッダ検証不備を悪用確認済みリスト（KEV）へ追加しました。LiteLLMは1.84.0、Starletteは1.0.1へ更新してください。CVSS 6.5のStarletteも悪用確認済みに含まれています。

AI2026/09/02

LINEヤフーのAIエージェント基盤：Agent Builder と Agent Runtime の構成と、7→22領域への広げ方

LINEヤフーがAIエージェント「Agent i」の裏側を公開しました。当初のマルチエージェント構想をいったん外し、「1体を作れる基盤」を先に内製した経緯と、Agent Builder・IR・LangGraph・Kubernetes Namespace分離という構成を、公式の技術ブログとプレスリリースで確認できる範囲だけ整理します。

セキュリティ2026/09/02

【緊急】Amelia（WordPress予約プラグイン）CVE-2026-9055：9.6.3以降へ更新 — 未認証で管理者アカウントを奪われる

WordPressの予約プラグイン Amelia の Premium 版 8.0〜9.6.2 に、ログインしていない攻撃者が管理者のパスワードを書き換えて乗っ取れる脆弱性（CVE-2026-9055、CVSS v3.1 で 9.8 CRITICAL）が公開されました。修正は 9.6.3 で、最新版は 9.8.1 です。無料版とは版数体系が違うため、まず管理画面でバージョン番号を確認してください。

セキュリティ2026/09/01

【緊急】PaperCut NG/MF CVE-2026-81578：緊急パッチRelease 3を今すぐ適用 — 悪用確認済みの認証回避からRCEへの連鎖

PaperCut NG/MF の CVE-2026-81578 と CVE-2026-82078。今すぐ管理画面へのインターネットからのアクセスを制限し、緊急パッチ Release 3 を適用してください。2つを連鎖させた攻撃が実際に発生し、2026年8月31日にCISAの悪用確認済みリストへ追加されています。バージョン番号では安全か判断できません。

すべての記事を見る / View All Posts