脆弱性・脅威情報 Vault Secrets Operatorに緊急脆弱性 CVSS9.6
HashiCorpのVault Secrets Operator 1.3.0〜1.4.1にCVSS9.6の脆弱性CVE-2026-8715。オペレーターPod上の任意ファイルを読み取られ外部送信される恐れがあります。悪用条件は編集権限を持つ一般ユーザーで、修正は1.5.0のみ。確認手順と移行の注意点を解説します。
シークレット管理
脆弱性・脅威情報 
脆弱性・脅威情報 Rails脆弱性CVE-2026-66066 鍵の再発行まで必要
Ruby on RailsのActive Storageに脆弱性CVE-2026-66066（KindaRails2Shell、CVSS v4.0で9.5）。認証なしで任意ファイルを読まれsecret_key_baseが漏れる恐れ。修正版と、パッチ後も鍵の再発行が要る理由を整理します。
研究・論文 認証情報の漏えいをAIエージェントで検出 研究解説
メールやチケット、インシデント記録に紛れ込んだ認証情報をLLMエージェントで検出し、その鍵が「どのシステムを開けるか」まで特定する査読前研究を、情シスの実務目線で読み解きます。