週間まとめ

cPanel認証欠如・Linux特権昇格の2件が同週にCISA KEV入り。Ruby/GoサプライチェーンCI攻撃、セキュリティ対応者のランサム共犯事件も発覚。国内では医療・製造業で情報漏えいが相次ぎました。

AI開発ツールの脆弱性が公表13時間以内に悪用、Bitwarden npm汚染、中国系攻撃基盤の高度化——今週は「信頼できる環境の内側」を突く攻撃が相次ぎました。