VulnPulse

Latest security news

Page 16

Wed, October 7

  • 03:37AdvisoryElasticsearch / OpenSearchElastic Security Announcements

    Elasticsearch 8.19.19, 9.3.8, 9.4.4 Security Update (ESA-2026-188)

    Incorrect Authorization in Elasticsearch Leading to Unauthorized Data Stream Modification Incorrect Authorization (CWE-863) in Elasticsearch can lead to unauthorized data stream modification via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1). An authenticated user with sufficient privileges over a single resource could use the Modify Data Streams API to modify a data stream to which they were not otherwise authorized, potentially injecting data into it or affecting its ability to be searched normally. This issue does not allow an attacker to read the contents of a data str…

  • 03:36AdvisoryElasticsearch / OpenSearchElastic Security Announcements

    Kibana 8.19.22, 9.4.7, 9.5.4 Security Update (ESA-2026-187)

    Authorization Bypass Through User-Controlled Key in Kibana Leading to Cross-Tenant Data Interception Authorization Bypass Through User-Controlled Key (CWE-639) in Kibana could lead to cross-tenant data interception. In this context, "tenant" refers to a user or team sharing the same Kibana deployment, not a separate Elastic Cloud organization or customer. Kibana's Fleet package installation process allowed a user holding delegated Fleet package-management privileges, without direct Elasticsearch administrative privileges, to claim a data stream identifier already in use by another tenant. Bec…

  • 03:34AdvisoryElasticsearch / OpenSearchElastic Security Announcements

    Elasticsearch 8.19.23, 9.4.8, 9.5.5 Security Update (ESA-2026-185)

    Uncontrolled Resource Consumption in Elasticsearch Leading to Denial of Service Uncontrolled Resource Consumption (CWE-400) in Elasticsearch can lead to denial of service via Excessive Allocation (CAPEC-130). A low-privileged authenticated user can submit a specially crafted query that causes uncontrolled memory growth in the query processing engine, resulting in an out-of-memory condition that terminates the Elasticsearch node. The condition can be triggered repeatedly, including by queries embedded in shared resources, causing persistent cluster unavailability. Affected Versions: 8.x: All v…

  • 03:00ReleaseKubernetesKubernetes Blog

    The Shift to cgroup v2 in Kubernetes: What You Need to Know

    In Linux, cgroups (control groups) are a kernel feature used for managing system resources. Kubernetes uses cgroups to allocate resources like CPU and memory to containers, ensuring that applications run smoothly without interfering with each other. With the release of Kubernetes v1.31, support for v1 cgroup management moved into maintenance mode . Support for v2 cgroup management has been stable since Kubernetes v1.25. Compared with cgroup v1, cgroup v2 provides a single unified hierarchy, a more consistent interface, and a stronger foundation for resource isolation and modern resource-manag…

  • 02:05Release.NET / C#Microsoft .NET Blog

    A faster, lighter C# Dev Kit

    C# Dev Kit has been rebuilt to open solutions in about a second and run on a fraction of the memory, and this post walks through what changed for you. The post A faster, lighter C# Dev Kit appeared first on .NET Blog .

  • 02:00ReleaseWordPressPHPWordPress Security News

    WordPress 7.1.3 Maintenance and Security Release

    This security and maintenance release features 7 security fixes and 4 bug fixes. Because this is a security release, it is recommended that you update your sites immediately. You can download WordPress 7.1.3 from WordPress.org, or visit your WordPress Dashboard, click “Updates”, and then click “Update Now”. If you have sites that support automatic background […]

Tue, October 6

  • 22:00ReleaseDjangoPythonDjango Weblog

    Django security releases issued: 6.1.2, 6.0.9, and 5.2.18

    In accordance with our security release policy , the Django team is issuing releases for Django 6.1.2 , Django 6.0.9 , and Django 5.2.18 . These releases address the security issues detailed below. We encourage all users of Django to upgrade as soon as possible. CVE-2026-77050: Potential denial-of-service vulnerability in get_supported_language_variant() django.utils.translation.get_supported_language_variant() was subject to a potential denial-of-service attack when processing many distinct, very long language codes. Language codes were used as keys in an in-memory cache before their length…

    CVE-2026-77050
  • 21:31ReleasePowerDNSPowerDNS Blog

    Preparing for Post Quantum DNSSEC with PowerDNS

    Today’s widely used DNSSEC signatures rely on mathematics that a sufficiently capable quantum computer could break. The timing of that capability remains uncertain, but changing

  • 12:12Security newsGitHubpiyolog

    AIペネトレーションテストツール「ARTEX」についてまとめてみた

    2026年10月2日、韓国のセキュリティ企業の研究者が、韓国国内の複数の対象への攻撃で使われたウェブサーバーの一部のHTMLから「ARTEX」の名を含む文字列が確認されたとSNSに投稿しました。ARTEXはGitHubで公開されていたAIペネトレーションテストツールです。ここでは関連する情報をまとめます。 ARTEXとは ARTEXは、開発者がGitHubで公開していたオープンソースのAIペネトレーションテストツール。READMEは「AI 自主渗透测试系统」と称し、LLMとマルチエージェントで動く自律型のペネトレーションテストシステムと説明していた(出典: 3)。構成はGoのバックエンド(Ne…

  • Critical10:30Breachpiyolog

    韓国の金融機関で相次いだ不正アクセスについてまとめてみた

    2026年10月1日、新韓銀行は、顧客の融資申込に関する情報が外部に流出したと公表しました。その後、他の金融機関でも情報流出の公表が相次ぎ、金融当局による金融業界全体への緊急点検の要請も行われています。ここでは関連する情報をまとめます。 複数の金融機関で情報流出 新韓銀行は10月1日、融資募集人向けのサービスから約2万5,000人の情報が流出したと公表した(出典: 8, 9)。その後、金融当局が新韓銀行の攻撃に使われたIPなどの脅威情報を金融業界全体に共有し、各社が自社の接続記録と照合する過程で、他の金融機関の被害も相次いで判明した(出典: 31)。金融委員会は10月14日の第2次緊急状況対応…

  • 07:00ReleaseScalaScala News

    Let's meet in October

    Scala Days 2026 is just around the corner! Next week, on 12 and 13 October , the Scala community will come together at Kulturbrauerei in Berlin for two days of learning, sharing experiences, and catching up with friends and colleagues. The program opens with a keynote by Martin Odersky. There will also be interactive labs, giving you time to explore tools and ideas with their maintainers. Whether you use Scala every day or are getting to know the ecosystem, we look forward to welcoming you. If you’d like to stay a little longer, two-day workshops follow on 14 and 15 October at Hotel Oderberge…

  • 03:00ReleaseKubernetesKubernetes Blog

    Scaling Kubernetes Workloads with Node Swap

    Memory is often the first hard limit a Kubernetes cluster hits. Nodes run out of RAM long before they run out of CPU, and the new wave of agentic AI workloads makes this worse. These workloads demand large memory footprints to start up and run untrusted code, then sit idle waiting for the next prompt. That idle but resident memory is expensive, and it caps how many pods a node can hold. This is where swap helps. Kubernetes support for running nodes with swap enabled reached General Availability in v1.34, and by backing that swap with fast NVMe solid state drives (SSDs), a node can page out do…

  • 02:05Release.NET / C#Microsoft .NET Blog

    UWP and WinUI 3 apps: UI testing with MSTest

    Learn how to test UWP and WinUI 3 apps with MSTest and Microsoft.Testing.Platform across packaged, unpackaged, and AppContainer hosts. The post UWP and WinUI 3 apps: UI testing with MSTest appeared first on .NET Blog .

  • 00:20Breachpiyolog

    ジェリービーンズグループの資金流出についてまとめてみた

    2026年9月30日、ジェリービーンズグループは、役員を装った第三者の送金指示によって資金が流出した事案について、調査委員会の調査報告書(要約版)を公表しました。ここでは関連する情報をまとめます。 会長を名乗るメールで個人LINEの情報を要求 同社は2026年1月頃から、役員を騙るなりすましメールを複数受信していた。1月と2月には全社宛てに偽メールに関する注意喚起を行っていたが、6月1日に入社した総務部部長は、これらの注意喚起の存在を認識していなかった(出典: 7)。6月2日午後3時1分、取締役会長を名乗る第三者から、お問い合わせ窓口として一般公開されているメールアドレス宛てに、業務連絡の効率…

Mon, October 5

  • 19:46ReleaseKotlinSwiftKotlin Blog

    Discontinuing Swift Language IDE Support in the Kotlin Multiplatform Plugin

    Starting with IntelliJ IDEA 2026.3 and Android Studio Rabbit 2 | 2026.2.2, we’re discontinuing Swift language IDE features in the Kotlin Multiplatform (KMP) plugin. This includes editing, syntax highlighting, and navigation within Swift files and between Swift and Kotlin. Running iOS applications and debugging Kotlin code on iOS will remain fully supported. Kotlin/Native functionality, such […]

  • 15:11Security newspiyolog

    e-Taxのシステム障害についてまとめてみた

    2026年9月24日以降、国税庁のe-Taxでログインや納付などの不具合が告知され、10月2日には本人以外の贈与税申告書等が閲覧できる状態になっていたことが発表されました。ここでは関連する情報をまとめます。 9月24日以降のe-Taxの不具合 国税庁は2026年9月24日に国税システムを更改した(出典: 2)。同日以降、e-Taxのお知らせでは、マイナポータル経由のログイン不可、納付、e-Taxソフトなどの不具合が告知された*1。不具合ごとの発生と、解消が告知された時点は次のとおり*2。(出典: 4, 5, 7, 9, 10, 11, 13) 事象 発生 解消の告知 マイナポータル経由のログイ…

  • 11:55Breachpiyolog

    日本経済新聞社へのサイバー攻撃となりすましメール送信についてまとめてみた

    2026年10月4日、日本経済新聞社は社員のMicrosoft 365のアカウントがサイバー攻撃を受け、なりすましメール約9,000件が送信されたと公表しました。また、同日に日経BPも従業員のメールアカウントへの不正アクセスを、日経はGoogle Workspaceのアカウントへの不正ログインをそれぞれ公表しています。ここでは関連する情報をまとめます。 社内や取材先などに約9,000件のなりすましメール 日本経済新聞社は10月4日、社員が使っていた業務ソフトのMicrosoft 365のアカウントがサイバー攻撃を受け、なりすましメール約9,000件が送信されたと公表。第三者が不正にログインした…

  • 02:31Breachpiyolog

    ヤマト運輸のクロネコ代金後払いサービスへの不正アクセスについてまとめてみた

    2026年10月16日、ヤマト運輸は、「クロネコ代金後払いサービス」への不正アクセスの調査結果として、利用者の情報約526万件などが不正に持ち出されたと公表しました。ここでは関連する情報をまとめます。 9月28日夜に後払いサービスを停止 ヤマト運輸株式会社は9月28日、「クロネコ代金後払いサービス」が第三者による不正アクセスを受けたことを確認した。確認後に外部からのアクセス制限などの対策を講じ、同日22時28分にサービスを停止した。宅急便を含む他のサービスは通常どおり利用できるとしている(出典: 1)。*1ヤマト運輸は9月29日に初報を公表。セキュリティ専門機関の協力を得て原因と影響範囲を調査…

Sun, October 4

Sat, October 3

  • 00:11Security newsWordPressPHPpiyolog

    WordPress Coreの脆弱性CVE-2026-87902についてまとめてみた

    2026年9月22日、WordPressは、WordPress Coreに深刻な脆弱性が確認されたとして、修正版を公開、さらに4.7系までの古い系列にも同様に修正を提供しました。ここでは関連する情報をまとめます。 どんな脆弱性が確認されたの? WordPress Coreのページテンプレートの解決(get_page_template())で、認証不要の攻撃者が、一定の条件下で、有効なテーマのディレクトリ外にある読み取り可能なローカルPHPファイルをインクルードさせられる。サーバー環境と有効なテーマの双方の前提条件を満たす場合は、リモートコード実行(RCE)に至りうる*1。(出典: 1, 3, …

    CVE-2026-87902

Fri, October 2

Thu, October 1

Wed, September 30