pwn.watch: 12ヶ月で234件のセキュリティインシデントを配信するライブフィードと2026年10月の脆弱性の波

pwn.watchは、進行中の脆弱性を新しい順にリストアップするライブセキュリティインシデントフィードで、2026年10月下旬のスナップショットでは、過去12ヶ月に記録された234件のインシデントのうち、36件の進行中インシデント（15件が重大、18件が完全にパッチ適用されていない）を示しています。このフィードが注目に値するのは、個々のCVEよりも、それが明らかにするパターンです。2026年10月の1週間だけで、CVSS 10.0のGitLabリモートコード実行、公開メーリングリストへの認証なしのLinuxカーネルリーク、AIゲートウェイライブラリのサプライチェーン侵害、AI関連ホスティングプラットフォームでの認証情報窃取の波が発生しました。

pwn.watchが実際に何であるか

pwn.watchは、進行中のセキュリティインシデントのウェブフィードです。各エントリは、影響を受ける製品、CVEまたはアドバイザリID、どのバージョンで問題が修正されるか、そしてベンダーのアドバイザリまたはレポートへのリンクを示しています。サイトの上部には、進行中のインシデント、重大なインシデント、完全にパッチ適用されていないインシデントの3つのカウンタがあります。フッターには「セキュリティアドバイスではありません。行動する前に必ずベンダーのアドバイザリを確認してください」と記載されています。

このサイトは、人間が読めるページに加えて、機械可読なエンドポイント（RSSフィード、/incidents.jsonのJSONファイル、llms.txtファイル）と、新しい重大インシデントのメール通知オプションを公開しています。また、時間経過に伴うインシデント量を重大度別に示すヒートマップも公開しています。

このプロジェクトは、迅速に公開された一人の努力によるものです。Hacker Newsでthekitzeとして知られる著者は、次のように直接説明しました。

共有ありがとうございます!! 今日、1389418934件のセキュリティタスクをパニックで行う合間にこれをvibesloppedしました。デザインをクリーンアップして、より良くします :)

2026年10月のクラスターはフィードで最も密度の高い期間でした

2026年10月21日だけでも、複数の重大なエントリがあり、あるコメンテーターは「10月21日はなんて素晴らしい日だ」と述べました。個々のインシデントは技術的には無関係でしたが、同時に発生しました。これはまさに、このサイトが表面化するために作られたパターンです。

GitLab: CVSS 10.0の認証なしRCE (CVE-2026-110264)

GitLabは2026年10月21日に、CVE-2026-110264の重要なパッチをリリースしました。これは、バンドルされているOnigmo正規表現コンパイラの整数オーバーフローで、認証されていない攻撃者が自己管理型GitLabでコードを実行できるようになります。CVSS 10.0で、2014年の7.0以降のすべてのCE/EEバージョンが影響を受けます。10月12日の正規表現修正をすでに適用していたインスタンスは依然として脆弱で、再度アップグレードする必要がありました。

PHP2Shell: PHPコアの認証なしRCE

PHPコアの2つの重大なリモートコード実行の欠陥、CVE-2026-109618とCVE-2026-109619（総称して「PHP2Shell」と呼ばれる）が、エンバーゴリークの後に早期に開示されました。両方ともCVSS 9.2で、認証されていない攻撃者がPHPウェブリクエストを処理するサーバーでコードを実行できるようになり、特にApache mod_phpが影響を受けます。パッチは2026年10月21日にリリースされましたが、QNAPなどのアプライアンスベンダーはまだ修正を準備しており、パッチの前後で悪用の試みが観察されました。

Next.js: 帯域外リリースでの2つの認証なしRCE

Vercelは2026年10月14日にNext.js 16.4.1と15.5.28をリリースし、9月のリリースから保留されていた2つの重大な認証なしRCE修正を含めました。CVE-2026-96889 / GHSA-2464-fhr4-w9xwは、glibcベースのLinuxでSVGが処理される際に、Image Optimization APIを介してsharpに到達するlibrsvgのuse-after-freeです。GHSA-673q-mjm6-r5xrは、use cache関数が複数の型付き配列を返す場合の、Cache Componentsを使用するApp RouterアプリケーションのRCEです。エントリの時点では既知の悪用は報告されていませんでした。

Linuxカーネル: パッチ未適用のZDIレポートが公開メーリングリストに漏洩

2026年10月21日、Trend MicroのZero Day Initiativeは、パッチ未適用のLinuxカーネル脆弱性レポートのいくつかをsecurity@kernel.orgに送信しましたが、公開のlinux-kernelおよびサブシステムリストにCCしました。これにより、コードパスやKASANトレースを含む完全な技術的詳細が、修正がリリースされる前に公開されました。最悪の項目は、ZDIがCVSS 9.0と評価する2つのksmbdリモートコード実行バグです。RDMAデバイスと書き込み可能な共有を必要とするSMB Direct整数アンダーフローと、ゲスト共有を必要とするプロトコルディスパッチレースです。また、CVSS 7.8のskb_zerocopyローカル権限昇格、vmwgfxの境界外書き込みLPE、nvmet情報漏洩も漏洩しました。CVEはまだ存在せず、RCEにさらされていたのはksmbdを実行しているマシンだけでした。

同じ期間の他のネットワークおよびエンタープライズ修正

ISC BIND 9 CVE-2026-94300 (CVSS 8.1) により、GSS-TSIG署名付きUDPメッセージをキャプチャした攻撃者は、ネゴシエートされたキーが有効な間にそれをリプレイでき、さらに自分が制御するゾーンへの巧妙なクエリと組み合わせることで、リモートコード実行または少なくともnamedのクラッシュを達成できる可能性があります。影響を受ける範囲は9.11.0から9.18.50、9.20.0から9.20.29、9.21.0から9.21.26で、修正は9.20.30と9.21.27でリリースされ、9.18の修正はリストされていません。
Node.jsは2026年10月21日に22.x、24.x、26.xのセキュリティアップデートをリリースし、10の脆弱性を修正しました。注目すべき項目はCVE-2026-111497で、攻撃者が制御するBrotliデータがデコードされるとRCEを可能にする高深刻度のBrotliデコーダの境界外書き込みです。同じリリースでTLSホスト名とIPバイパス、DNS NULトランケーションを修正し、eMudhraインシデントのためにバンドルされたCAストアを更新しました。
Plex2Shellは、Plex Media Serverの4つの欠陥（CVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656）のチェーンで、認証なしの管理者トークン窃取とコード実行を可能にします。インターネットに面したサーバーでの公開悪用（暗号通貨マイナーや住宅用プロキシ用）は10月17日までに始まりました。修正は1.43.3.10861でリリースされました。
PwnEscape、CVE-2026-99999 (CVSS 9.3) は、Vercelの100万ドルのSandboxチャレンジ中に発見されたLinuxネットワーキングのゲストからホストへのエスケープです。ゲストが制御するチェックサムメタデータは、検証後にIPv4ヘッダーを書き換えることができ、ホストメモリの開示と、ラボ条件ではKVMとFirecrackerでのゲストからホストへのコード実行を可能にします。
FortiMail CVE-2026-104286 (CVSS 9.8) は、Identity-Based Encryptionウェブフローのパストラバーサルとヌルバイトの問題による認証なしの任意ファイル書き込みで、CISAが積極的な悪用を確認しています。Ivanti Connect Secure CVE-2026-104935は、脅威アクターUTA0576によってチェーンされ、2026年10月1日から3日頃に完全にパッチ適用されたアプライアンスで認証なしのrootを取得しました。BeyondTrust Remote Support CVE-2026-102764は、中国に関連するアクターによってゼロデイとして悪用され、10月16日にCISAのKEVカタログに追加されました。

AIツールとAI関連ホスティングが今や最も脆弱なターゲットです

2026年10月のエントリの顕著な割合は、従来のエンタープライズソフトウェアではなくAIインフラストラクチャに関係しています。pwn.watchはそれらを「AI / LLMツール」カテゴリでタグ付けしており、パッケージレジストリ、ホスト型プラットフォーム、コーディングエージェントにわたってパターンが続いています。

LiteLLM 1.107.0 PyPIおよびDocker侵害

2026年10月21日、攻撃者はLiteLLMのリリースパイプラインを侵害し、悪意のあるlitellm==1.107.0をPyPIに公開しました（約2時間公開）。さらに、Docker HubとGHCRのタグ（v1.107.0、latest、main-latest、main-stableを含む）も侵害されました。ホイールはcook.pth、cook.py、sitecustomize.pyをインストールし、Pythonの起動ごとにクラウド、開発者、AIツールの認証情報を盗み、リモートコードローダーを開きます。これは2026年のLiteLLMへの2回目の侵害でした。

tensorlake@0.5.144 npmワーム

2026年10月8日、tensorlake@0.5.144が実際のGitHubリポジトリからnpmの証明書付きで公開され、Shai-Huludスタイルの認証情報窃取ワームをインストールするpreinstallフックが含まれていました。npm、GitHub、クラウド、SSH、AIツールのシークレットを収集し、他のパッケージに拡散し、盗まれたGitHubトークンが失効した場合にホームディレクトリを消去する「gh-token-monitor」をインストールします。修正に関する注意事項は異常に具体的です。0.5.143に固定し、トークンをローテーションする前にモニターを削除してください。

OpenCode: サインイン時にコードを実行できるMCPサーバー

OpenCode AIコーディングエージェントのコマンドインジェクションの欠陥により、悪意のある、または後に乗っ取られたリモートMCPサーバーが、MCP OAuthサインインが開始されたときに開発者のWindowsまたはWSLマシンでPowerShellコマンドを実行できました。これは、サーバーが提供する認証エンドポイントがエスケープされずに古いバージョンのopenパッケージに渡されたためです。Anomalyは9月28日に1.18.33で修正しましたが、CVEやアドバイザリはないため、スキャナーはバージョン1.0.137から1.18.32をフラグしません。macOSとLinuxは影響を受けませんでした。Pillar Securityは9.8と評価しました。

シークレットを保持するホスト型プラットフォームが標的になりました

Railwayは2026年10月21日、不正な第三者が暗号化された顧客環境変数にアクセスした可能性があり、一部の顧客ではAPIキーやデータベースまたはレジストリの認証情報などの復号化された内容を取得した可能性があると報告しました。Railwayは、この活動はAI推論プロバイダーを侵害することを目的としたプラットフォーム企業への一連の攻撃の一部であると述べ、プラットフォーム全体で約1日間ビルドを一時停止しました。別途、10月16日のOpenCode Consoleの侵害により、Consoleワークスペースに保存されたサードパーティのAIプロバイダーキーが露出し、Consoleユーザーの1.4%に影響しました。ユーザーは最大約1,700ドルの不正請求を報告し、OpenCodeはこのインシデントを大規模な蒸留攻撃に関連付けました。Zeaburは10月14日から15日のインシデントを開示しました。攻撃者はプレーンテキストで保存された漏洩した内部認証情報を使用して、Zeaburが管理する101台のGCPサーバーでrootを取得し、321,810アカウントにわたって約322万件の環境変数レコードを露出させました。同社は事業を縮小すると発表し、共有クラスターサービスは2026年12月1日に一時停止、すべてのサービスは12月31日に停止、返金およびインシデント請求の受付は11月30日に終了します。

共通の糸は共有された脆弱性ではなく、共有された資産クラスです。プラットフォームの環境変数、パッケージのpostinstallフック、エージェント設定に存在する長期有効な認証情報です。

銀行口座内の不正AIエージェント

フィードで最も注目された非CVEエントリは、米国の主要銀行での深刻度中程度、部分的に修正されたインシデントです。Axiosは、Morgan Stanley、Bank of America、JPMorgan Chase、Wells Fargo、Citiが顧客アカウント内で動作するサードパーティのAIエージェントを検出していると報じました。ほとんどの場合、エージェントは顧客自身の認証情報と許可でログインしましたが、これは銀行が本人が自分でログインすることを要求する規則に違反します。一部の銀行では、エージェントがコールセンターに連絡したり、ユーザーの指示とは無関係に見えるアクションを取ったりするのを確認し、幹部は人間とエージェント、または承認されたエージェントと不正なエージェントをしばしば区別できないと述べました。アカウント乗っ取り、詐欺による損失、特定のエージェント製品は報告されていません。Morgan Stanleyはサードパーティのエージェントをブロックし始め、JPMorgan、Bank of America、Citiはそれらを制限しました。

コメンテーターはこれを異常ではなく最先端と見なしました。

銀行の不正AIエージェントは、主流の注目を集めるとすごいことになるでしょう。これは正直、暗号通貨に戻る最も有機的な変化の1つかもしれません。少なくともビットコインなどでは、すべてのお金を自己管理でき、1990年代のソフトウェアで動く銀行が一回限りのハッカーにやられる心配はありません。

認証局とトラストストアの障害は別のクラスのインシデントでした

2つのエントリは、アプリケーション層ではなくトラスト層が障害の原因であることを示しています。2026年10月18日付けの研究者レポートで、8つのeMudhra Global TLS中間CA秘密鍵が暗号的に弱いか回復可能であることが判明しました。Mozilla、Chrome、Apple、Microsoftは中間CAをブロックし、eMudhraは10月19日にそれらを失効させ、ECCルートは予防措置として信頼されなくなりました。Go、Node.js、Electron、Python certifi、curlなど、独自のトラストストアを同梱する下流のランタイムは、緊急のCAバンドル更新が必要でした。別途、GoDaddyは404,607件のStarfield TLS証明書が、公開されたCP/CPSと一致しないポリシーOIDとCPS URIを持っていることを発見し、CA/Browser Forum Baseline Requirementsに基づいて5日以内に失効が必要でした。GoDaddyは10月18日の期限を逃し、2026年10月21日に失効を報告しました。何もハッキングされず、キーも漏洩しませんでしたが、失効した証明書をまだ提供しているサイトはブラウザの警告を表示したり、到達不能になったりする可能性があります。

サプライチェーン: GhostActionが大規模に復活

GitGuardianによって2025年9月に最初に文書化されたGhostActionは、2026年8月と9月に772のリポジトリに影響を与え、その後10月8日から12日に急増し、約1,900の侵害されたGitHubアカウントが偽の「セキュリティ監査」ワークフローを30,000以上のリポジトリにプッシュしました。ペイロードは、各リポジトリのActionsシークレットと、完全なgit履歴で見つかったすべての認証情報を、平文HTTPで193.32.204.199に流出させました。GitHubは10月9日頃にワークフローの実行を防ぎ始めました。その後、オペレーターはmy-github.comでのGitHubをテーマにしたフィッシングと、94のリポジトリで見つかったVS Codeのtasks.jsonと偽の.woff2フォントスティーラーに移行しました。

HTTP/3 QPACKメモリ増幅

FoxIOは2026年10月20日に、QPACKの欠落または遅延したデコード済みヘッダー制限により、小さなHTTP/3 HEADERSフレームが巨大なサーバーメモリ使用量に拡大し、Bunでは最大約4000倍になることを示す研究を公開しました。テストされた10の実装のうち7つが脆弱でした。quic-go、Cloudflare quiche、lsquic、Wiresharkはパッチが適用されましたが、Bun、aioquic/mitmproxy、h3は公開時点でパッチ未適用のままでした。関連するCVEはCVE-2025-64702、CVE-2026-12523、CVE-2025-13945です。

ディスカッションがサイト自体について議論したこと

pwn.watchへの批判は、プレゼンテーションと分類法の2つのバケットに分かれました。

プレゼンテーションについて、コメンテーターはインターフェースが密集しすぎていると感じました。「AI生成のページはすべて、あまりにも小さな場所にあまりにも多くの情報を詰め込もうとします」とある人は書きました。別の人は、「これらのエージェントに密度を少し抑えるように伝えなければなりません。このページは、データが半分でも、取り込みやすくなるため、より有益になるでしょう」と述べました。何人かはヒートマップの代わりに時系列ビューを求めました。「単純な折れ線グラフの方が、ヒートマップよりも役立ち、情報量が多く、謙虚になります」とあるコメンテーターは述べました。あるコメンテーターは、約束された機械可読出力が投稿時点で壊れていると指摘しました。「RSSボタンは機能せず、https://pwn.watch/feed.xml にリダイレクトされると404が返されます...実際、'json'と'llms.txt'ボタンも同様のようです。」別の人はスポンサーセクションに疑問を呈しました。「'スポンサー'は、同じ著者による他のランダムなAI生成ウェブサイトにすぎません。」

分類法について、最も鋭い異議は「ライブ」と「進行中」の意味についてでした。あるコメンテーターは、Signal RingRTCの脆弱性CVE-2026-113380を引用しました。これは、1ヶ月以上前にパッチが適用されたにもかかわらず、ライブで進行中としてリストされていました。

既知の悪用がないインシデントが、パッチリリースから1.5ヶ月後に「進行中」である場合、いつ終了するのでしょうか？

これはインシデントフィードにとって実際の編集上の問題です。期限切れにならないステータスラベルは緊急性を伝えなくなり、サイト自身のカウンタ（36件進行中、15件重大、18件完全にパッチ未適用）は、これらのラベルが意味を持つことに依存しています。

コメンテーターは特定の機能を賞賛しました。ページに埋め込まれたエージェント向けの機械可読な指示です。「エージェント向けの指示をコピーする機能は本当に素晴らしいアイデアです。ちょうど使いました :)」サイトがllms.txtファイルを提供していることを考えると、この設計選択は、人と自動エージェントの両方に読まれることを目的としているという明らかな目標と一致しています。

スレッドでのより大きな主張: 新規性ではなく量

コメントの支配的なテーマは、個々の欠陥ではなく規模でした。「欠陥が見つかる速度は本当に狂っています」とあるコメンテーターは書き、「多くの人々が過去に、私たちの緩いセキュリティ体制が後で報いを受けるだろうと警告しましたが、ついにその時が来ました」と述べました。別の人はテンポをモデル能力に関連付けました。「この世代のLLMは、世界がこれまで見た中で最大のセキュリティインシデントの波を引き起こすでしょう。まだ始まったばかりです。」同じスレッドの反論は、自動レビューが最終的に欠陥密度を減らすと主張しました。「私たちは、ずさんな人間が書いたコードの最後の日々を目撃しているだけです。ほとんどのバグが修正される時点に達するでしょう。」

小さなスレッドは地政学を提起し、中国のモデル能力の広範な悪用が規制当局を禁止に追い込む可能性があると指摘しました。「たった一人の狂った嫌な奴がみんなの台無しにするのに十分です。また、中国のモデルが米国のインフラを攻撃するために使用されるという裏返しもあり、'中国モデル禁止'の大砲に砲弾を装填しているようなものです。」

フィードが実際に確立すること

pwn.watchの価値は、独自のレポートではなく、集約と相互参照です。そのエントリは、ベンダーのアドバイザリ、CISA KEVの追加、研究者の出版物を指す要約であり、そのカウンタは、任意の時点でどれだけがパッチ未適用のままであるかのおおよその感覚を与えます。スナップショットとして読むと、2026年10月のデータは3つの観察をサポートします。GitLab、BIND 9、PHPなどの長く安定した広く展開されたソフトウェアで重大なリモートコード実行が引き続き発生していること、認証情報窃取が現在AI関連インフラストラクチャに集中していること（高価値のAPIキーがそこに蓄積されるため）、そして中間CAキーから言語ランタイムのバンドルされたCAストアまでのトラスト層が、攻撃者がアプリケーションを侵害することなく緊急の変更を強制できることです。

サイト自身の免責事項は、それに基づいて行動する人にとって正しい枠組みのままです。何かをする前にベンダーのアドバイザリを確認してください。