本日気になった注意喚起情報（1/8）

当方は忙しくない時は平日朝に、セキュリティ/AI関連の記事を巡回チェックしていますが、目についた注意喚起系の記事・情報を可能な範囲でまとめて配信します。人力＆片手間でやっているので、類似記事などの重複や情報精度等々のクレームはご容赦ください。

※平日朝に記事をチェックしている関係上、前日まで（月曜日は週末）の注意喚起情報が拾われる事が多いかと思います。速報性を求められる方は元ソースなどを参考に、この手の情報収集（RSS利用）をされる事をお勧めします。

※国内記事➡海外記事とチェックしているため、速報性を重視し、国内の注意喚起情報がまとまった時点で記事を暫定公開します。（海外記事チェックが終わりましたら、海外まとめのTBD部分を更新します）

■国内情報

■海外情報

CVE-2009-0556 Microsoft Office PowerPoint コードインジェクションの脆弱性
CVE-2025-37164 HPE OneView コードインジェクション脆弱性

Ongoing Attacks Exploiting Critical RCE Vulnerability in Legacy D-Link DSL Routers (旧式のD-Link DSL ルーターにおける重大なリモートコード実行（RCE）脆弱性を悪用した攻撃が進行中)

Veeam issues patch to close critical remote code execution flaw | CyberScoop (Veeam、重大なリモートコード実行の脆弱性を修正するパッチをリリース)

Critical n8n Vulnerability (CVSS 10.0) Allows Unauthenticated Attackers to Take Full Control (重大なn8n脆弱性（CVSS 10.0）により、認証されていない攻撃者が完全な制御を奪取できる)

Critical jsPDF flaw lets hackers steal secrets via generated PDFs (jsPDF の重大な欠陥により、ハッカーは生成された PDF から機密情報を盗むことができる)

New Veeam vulnerabilities expose backup servers to RCE attacks (Veeam の新しい脆弱性により、バックアップサーバーが RCE 攻撃にさらされる)

CVSS 10.0 Alert: Critical n8n Flaw CVE-2026-21877 Grants Total Control (CVSS 10.0アラート：重大なn8n脆弱性CVE-2026-21877により完全な制御が可能に)

CVE-2026-0625: Critical Actively Exploited RCE Hits Unpatchable D-Link Routers (CVE-2026-0625: パッチ適用不可能なD-Linkルーターで、現在悪用されている重大なRCE脆弱性が発生)

Veeam Patches Critical RCE Flaws in Latest Backup & Replication Release (Veeam、最新のバックアップ＆レプリケーションリリースにおける重大なリモートコード実行脆弱性を修正)

■イエローページ（主な情報ソース）

本日もご来訪ありがとうございました。

Thank you for your visit. Let me know your thoughts in the comments.

Fox on Security