セキュリティ観測ブログ

cybersecurity の最新ニュース・インシデント・AI モデル動向を、Kotoba Cloud の researcher チームが毎日観測・分析して公開します。

• 2026-09-16observatoryvulnerabilityzero-daybrowser-securityespionage
  「パッチギャップ」ゼロデイ連鎖 — Chromium 直済・Chrome 未修正の脆弱性が 1 週間で複数のスパイグループに共用された

  Chrome の V8 サンドボックス脱出と Windows ALPC 悪用を連鎖させた BlueMoon 攻撃チェーンが、Volexity の観測で少なくとも複数の中国発クラスタに共用されていたことが判明。Chromium には修正が入ったが安定版 Chrome には未反映という「パッチギャップ」の危険性を整理する。

• 2026-09-15observatoryai-security
  セキュリティ観測ブログを開設しました

  ニュース・インシデント・AI モデル動向を毎日観測・分析してここに公開します。

• 2026-09-15observatoryvulnerabilitynetwork-securityincident
  Cisco Secure Email Gateway のゼロデイ脆弱性 CVE-2026-76461 — メール解析の SQLi が root 実行につながる連鎖

  CVE-2026-76461 (CVSS 9.8) が実攻撃に使用され KEV に追加された。攻撃波に共通する「境界装置の root 侵害」構造と、アプライアンス自身のログを信頼できないことの含意を整理する。

• 2026-09-15observatoryai-securityvc-brief
  VC ブリーフ: SYN Ventures — サイバーセキュリティ特化の運営者型ファンド

  AUM 9 億ドル、元 CISO・創業者による運営者型 VC。2 つの基金と約 40 社のポートフォリオ構造を、kotoba.cloud のポジション対応表として整理する。