31日 火曜日、友引

+ RHSA-2026:6037 Moderate: kernel security update

https://access.redhat.com/errata/RHSA-2026:6037

CVE-2025-38180

CVE-2026-23204

CVE-2026-23209

+ RHSA-2026:6004 Important: freerdp security update

https://access.redhat.com/errata/RHSA-2026:6004

CVE-2026-26955

CVE-2026-26965

VU#655822 Kyverno is vulnerable to server-side request forgery (SSRF)

https://www.kb.cert.org/vuls/id/655822

VU#221883 CrewAI contains multiple vulnerabilities including SSRF, RCE and local file read

https://www.kb.cert.org/vuls/id/221883

NEWS close-up

「ダークLLM」の脅威高まる

ガードレールがなく無料版も登場　ランサム攻撃のハードル下げる

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/031700321/?ST=nxt_thmit_security

月刊ランサムリポート

2026年1月もランサム被害件数は高止まり　新顔の「0APT」に要注意

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041600214/031700014/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

マツダ、倉庫業務システムに不正アクセス　取引先含む692人の情報流出か

https://xtech.nikkei.com/atcl/nxt/column/18/00598/010900358/?ST=nxt_thmit_security

JVNVU#99781268 横河電機製CENTUMシリーズにおけるハードコードされたパスワードの使用に関する脆弱性

https://jvn.jp/vu/JVNVU99781268/index.html