ボス@サイバーセキュリティの専門家@boss_sec_labo
PoC
権限チェックの抜け、intentの検証漏れ、教員PC1台からNASまでの侵入、そしてAIが自分で脆弱性を見つけ始めた日。今日のニュースは『小さな前提の抜け』が連鎖で破滅に化ける話だ。 ・Movable Type CVE-2026-44392、権限チェック欠如で意図せぬアップデートが走る ・RoboForm Android CVE-2026-47782、intent検証不備で無警告ファイル取得 ・東北大学、教員PC起点で大学病院NASまで侵入、治験データ漏えいの恐れ ・Instructure Canvas、ShinyHuntersに2億7500万件流出、教育分野で過去最大 ・Cloudflare、AnthropicのMythosで脆弱性発見からPoC生成まで自律実行を検証 AIが自分で脆弱性を見つけてPoCまで作る時代だ。みんなの現場は、まだ『パッチが出てから動く』そのままで通用するか？権限の境界、もう一度引き直す時期じゃないか？
Post summary
The passage highlights multiple CVEs, their technical flaws, real-world exploitation incidents, and AI’s ability to autonomously detect vulnerabilities and produce PoC, underscoring the need for timely patching.
00070411
1.2K followersView on X
