https://mainichisecu.jp/2026/09/22/drupal%e3%81%a7%e4%bd%bf%e7%94%a8%e3%81%95%e3%82%8c%e3%82%8bckeditor%e3%81%abxss%e8%84%86%e5%bc%b1%e6%80%a7%e3%80%81%e7%ae%a1%e7%90%86%e8%80%85%e6%a8%a9%e9%99%90%e3%81%ae%e6%82%aa%e7%94%a8%e3%81%ab/ 2026-09-22T04:56:33Z mainichisecu ja Drupalで使用されるCKEditorにXSS脆弱性、管理者権限の悪用につながる可能性 2026-09-22T04:56:33Z Blog https://mainichisecu.jp/2026/09/22/powershell%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%8cxmrig%e3%82%92%e9%85%8d%e5%b8%83%e3%80%81%e3%83%ac%e3%82%b8%e3%82%b9%e3%83%88%e3%83%aa%e3%81%a8dns-txt%e3%83%ac%e3%82%b3%e3%83%bc/ 2026-09-22T04:52:58Z mainichisecu ja PowerShellマルウェアがXMRigを配布、レジストリとDNS TXTレコードを悪用して検知を回避 2026-09-22T04:52:58Z Blog https://mainichisecu.jp/2026/09/21/brevo%e3%81%aecloudflare-api%e3%82%ad%e3%83%bc%e3%82%92%e7%aa%83%e5%8f%96%e3%80%81%e8%a4%87%e6%95%b0%e3%81%aeweb%e3%82%b5%e3%82%a4%e3%83%88%e3%81%abclickfix%e3%82%b9%e3%82%af%e3%83%aa%e3%83%97/ 2026-09-21T06:54:05Z mainichisecu ja BrevoのCloudflare APIキーを窃取、複数のWebサイトにClickFixスクリプトを配布 2026-09-21T06:54:05Z Blog https://mainichisecu.jp/2026/09/21/%e3%80%8cgpt4free%e3%80%8d%e3%80%81%e3%83%a6%e3%83%bc%e3%82%b6%e3%83%bc%e3%81%ae%e3%83%97%e3%83%ad%e3%83%b3%e3%83%97%e3%83%88%e3%81%8c%e7%ac%ac%e4%b8%89%e8%80%85%e3%82%b5%e3%83%bc%e3%83%90%e3%83%bc/ 2026-09-21T06:50:25Z mainichisecu ja 「GPT4Free」、ユーザーのプロンプトが第三者サーバーに送信・記録される可能性 2026-09-21T06:50:25Z Blog