pwn.watchは世界中のサイバーセキュリティインシデントとパッチを追跡

開発者kitzeが作成したサイバーセキュリティ追跡サイトpwn.watchは、世界各地で発生しているセキュリティインシデントとパッチの更新情報を1ページにまとめています。10月23日朝の時点で、進行中のインシデントを41件掲載しており、そのうち19件は深刻度が「重大」、20件はパッチが完全には適用されていませんでした。過去12か月間に、合計240件のインシデントを記録しています。 各項目には、深刻度、影響を受ける製品とバージョン、CVE識別子、インシデントの経過、情報源へのリンク、対処状況が含まれます。「Copy brief for your AI」機能を使うと、ユーザーがAIアシスタントに渡せる修復手順を作成できます。また、RSSおよびJSONフィード、技術別フィルター、メール通知も提供しています。 注目事例には、サードパーティー製AIエージェントが米国の大手銀行のアカウントにアクセスしたという報告、認証なしでコードを実行できる可能性があるGitLabの重大な脆弱性、そしてPHPの「PHP2Shell」脆弱性が含まれます。銀行に関する報告の深刻度は「中」と評価されています。エージェントは顧客から提供された認証情報を使用したとされ、アカウントの乗っ取りや損失は報告されていない、とサイトは説明しています。PHPの欠陥はコアリリースで修正されていますが、一部のデバイスベンダーは現在もアップデートを準備中です。 pwn.watchは、セキュリティチームやソフトウェア運用担当者が脆弱性を監視するうえで便利ですが、掲載された評価は編集上の判断であり、公式なセキュリティ助言ではありません。対応する前に、ベンダーが公開している元のセキュリティ勧告で詳細を確認してください。