3日 月曜日、友引

+ RHSA-2026:49524 Important: perl-Archive-Tar security update

https://access.redhat.com/errata/RHSA-2026:49524

CVE-2026-9538

+ RHSA-2026:49511 Important: frr security update

https://access.redhat.com/errata/RHSA-2026:49511

CVE-2026-37460

+ RHSA-2026:49214 Important: kernel security update

https://access.redhat.com/errata/RHSA-2026:49214

CVE-2026-31692

CVE-2026-43116

CVE-2026-46150

CVE-2026-64530

+ RHSA-2026:49525 Important: perl-Archive-Tar security update

https://access.redhat.com/errata/RHSA-2026:49525

CVE-2026-9538

+ RHSA-2026:49212 Important: kernel security update

https://access.redhat.com/errata/RHSA-2026:49212

CVE-2026-52923

CVE-2026-52993

CVE-2026-64530

+ Linux Kernel 7.0-7.0.8 & 7.0-rc-7.0-rc7 - Use After Free Exploit

https://cxsecurity.com/issue/WLB-2026080002

CVE-2026-46215

VU#243636 VPS.org one-click deployment templates contain multiple vulnerabilities

https://www.kb.cert.org/vuls/id/243636

JVNVU#98879231 三菱電機製複数製品で使用しているCC-Link IE TSN通信プロトコルにおける通信チャネルで送受信するメッセージに対する完全性の検証不備に起因する脆弱性

https://jvn.jp/vu/JVNVU98879231/index.html

JVN#72334274 サイボウズ Garoonにおけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/jp/JVN72334274/index.html

JVNVU#91736352 VPS.orgのone-click deploymentテンプレートにおける複数の脆弱性

https://jvn.jp/vu/JVNVU91736352/index.html

JVNVU#92540957 シャープ製ネットワークスキャナーツールの初期設定がセキュアでない問題

https://jvn.jp/vu/JVNVU92540957/index.html

JVNVU#98759887 シャープ製および東芝テック製複合機（MFP）における複数の脆弱性

https://jvn.jp/vu/JVNVU98759887/index.html

JVNVU#97496464 CISA ICS Advisory / ICS Medical Advisory（2026年07月30日）

https://jvn.jp/vu/JVNVU97496464/index.html

JVNVU#90278463 SGLangにおける複数の脆弱性

https://jvn.jp/vu/JVNVU90278463/index.html

JVNVU#92804348 ロボット掃除機DEEBOT PRO M1、DEEBOT PRO K1VACおよびスマートフォンアプリECOVACS PROにおける複数の脆弱性

https://jvn.jp/vu/JVNVU92804348/index.html

JVNVU#94952030 BaserCMSにおけるCSVファイルインジェクションの脆弱性

https://jvn.jp/vu/JVNVU94952030/index.html

キーワード

Shadow AI（シャドーAI）

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600009/072800228/?ST=nxt_thmit_security

フォーカス

AIエージェントのリスク　ID管理とログで統制

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/072800233/?ST=nxt_thmit_security

日経コンピュータ「動かないコンピュータ」

デジタル庁などが仕様に疑義　マイナ署名関連の一部機能を停止

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/072800212/?ST=nxt_thmit_security

ニュース解説

AnthropicのAIも他社侵入、しかも3件　設定ミスでネットアクセス可能に

https://xtech.nikkei.com/atcl/nxt/column/18/00001/11940/?ST=nxt_thmit_security