脆弱性・脅威情報 リコー複合機50製品に脆弱性2件、他社機も対象
リコー製Web Image Monitorに反射型XSSとオープンリダイレクトの2件（CVE-2026-56809／CVE-2026-41226）。2026年8月31日の更新で対象は50製品に拡大し、コニカミノルタ1422Wも対象です。確認手順を整理します。
2026-09
脆弱性・脅威情報 脆弱性・脅威情報 Langflowに深刻なRCE3件、緩和設定も回避
AIエージェント開発ツールLangflowに深刻なRCE脆弱性が3件。1.0.0～1.11.1が対象で修正版は1.11.2です。1件は認証不要、2件はカスタムコンポーネント無効化の緩和設定を回避します。確認手順と対応の要点を解説。
脆弱性・脅威情報 Miraiはサーバにも感染｜cPanel悪用で23/TCP急増
JPCERT/CCの定点観測TSUBAMEが2026年5月初旬に捉えたMirai系23/TCP宛パケットの急増は、IoT機器ではなくcPanelが動くサーバが発生源とみられます。日本発の通信も約15倍に増加。自社が加害者側に回るリスクを解説します。
脆弱性・脅威情報 三菱電機FA・CNCに脆弱性、対象機種が更新
三菱電機のFA製品とCNCのDoS脆弱性（CVE-2025-3511／CVE-2025-2399）について、2026年8月27日に対象製品と対策済みバージョンの一覧が更新されました。過去に「非該当」と判定した組織ほど再点検が必要な理由を整理します。
脆弱性・脅威情報 Dell Cloud DRに脆弱性5件、最大CVSS9.1
Dellの災害復旧製品Cloud Disaster Recovery 20.2以前に脆弱性5件。最大はCVSS9.1のOSコマンドインジェクションで修正版は20.3。PowerProtect Data Managerに統合され、導入の記憶がなくても該当しえます。
脆弱性・脅威情報 n8nに脆弱性34件 認証情報の窃取が可能
ワークフロー自動化基盤n8nで2026年8月に34件の脆弱性が公表。ワークフローを編集できる一般ユーザーが共有された認証情報を盗み、ホスト上でコマンドを実行できるものが並びます。自前ホスト中の情シスがすべき更新と点検を整理しました。
研究・論文 悪性MCPツールが文脈を丸ごと盗む｜ContextLeak
AIエージェントにツールを1つ繋がせるだけで、指示文・会話履歴・導入済みツール一覧が丸ごと流出する。査読前研究ContextLeakを情シス視点で解説します。悪意ある命令を書かないため既存の検知器はほぼ全て見逃しました。何を点検すべきか。