Siemens は、Node-RED がインストールされた Industrial OS を実行している SIMATIC IoT2050 Advanced デバイスに、重大な認証欠落の脆弱性 (CVE-2026-58115) があることを開示しました。認証されていないリモート攻撃者がこれを悪用して、最大権限で任意のコードを実行する可能性があります。Siemens はバージョン V4.3.4.1 で修正をリリースしました。
グローバルイベントネットワーク
安全保障
ひとつの進化するイベント。すべての信頼できるソース。あなたの言語で。
CISAは2026年8月27日、Applied Systems Engineering ASE2000 V2通信テストセット(バージョン2.25から2.37)の2つの脆弱性を開示する勧告を発表しました。脆弱性CVE-2018-1285(XXE)とCVE-2026-18717(不適切な証明書検証)により、攻撃者は任意のファイルの読み取り/書き込み、外部へのリクエスト発行、TLSで保護された通信の傍受や改ざんが可能になる可能性があります。ベンダーは両方の問題を修正するバージョン2.38をリリースしました。公的な悪用は報告されていません。
CISAは、All-Line Equipment Company Fuel-Boss の複数の製品バージョンに影響する重大な脆弱性に関する勧告を発表しました。悪用されると、リモートでコードが実行される可能性があります。一部のバージョンでは修正が利用可能ですが、すべてではありません。
ギリシャとイスラエルは、イスラエル製システム(ダビデのスリング、バラクMX、スパイダー)を中心とした大規模な防空協定「アキレス・シールド」に調印した。その価値は約31億~40億ユーロとされる。
ソマリア沖の海賊行為が急増し、1月以来少なくとも13隻が攻撃され、先週はアデン湾で2隻が拿捕された。増加は米イラン戦争とフーシ派の封鎖による海軍パトロールの減少に関連しており、ドローン攻撃で13人が死亡した。
英国国防省は、兵士が敵陣後方200マイルまで飛行できるパワードパラグライダーを試験する予定で、試験は数ヶ月以内に開始される。
覆面をしたイスラエル人入植者がヨルダン川西岸のクスラ村でパレスチナ人を襲撃し、住民を家に閉じ込め、数人が催涙スプレーで負傷した。イスラエル国防軍(IDF)が介入したが、入植者を保護し、パレスチナ人を虐待したとの非難に直面した。ネタニヤフ首相は暴力を非難した。
ニジェールの首都ニアメで起きた兵士による反乱の試みは、ロシアのアフリカ軍団の支援を受けた忠誠派勢力によって鎮圧され、数十人が死亡または逮捕された。
フランスの85万人以上の教師が2026年8月31日に学校へ戻るが、一部のアカデミーでは夏に発生したサイバー攻撃の影響で新学期が混乱している。攻撃により数万人の教師と生徒の個人データが侵害され、ナントとトゥールーズのアカデミーではデジタルツールが停止したままとなっている。
イスラエルの覆面警察は、ナブルスで37歳のパレスチナ人男性を一晩で逮捕した。テロ活動の継続とイスラエル人への攻撃計画の疑いがある。