本日気になった注意喚起情報（4/17）★

当方は忙しくない時は平日朝に、セキュリティ/AI関連の記事を巡回チェックしていますが、目についた注意喚起系の記事・情報を可能な範囲でまとめて配信します。人力＆片手間でやっているので、類似記事などの重複や情報精度等々のクレームはご容赦ください。

■国内情報

■海外情報

CISA Adds One Known Exploited Vulnerability to Catalog | CISA (CISAが既知の悪用された脆弱性を1件カタログに追加)

CVE-2026-34197 Apache ActiveMQ 入力検証の不備

Splunk Enterprise Update Patches Code Execution Vulnerability - SecurityWeek (Splunk Enterpriseのアップデートにより、コード実行の脆弱性が修正されました)

Claude Code, Gemini CLI, GitHub Copilot Agents Vulnerable to Prompt Injection via Comments - SecurityWeek (Claude Code、Gemini CLI、GitHub Copilotエージェントにコメントを介したプロンプトインジェクションの脆弱性が存在)

Cisco Patches Four Critical Identity Services, Webex Flaws Enabling Code Execution (Ciscoが4つの重要なIDサービスとWebexの脆弱性を修正し、コード実行を可能にした)

New Microsoft Defender “RedSun” zero-day PoC grants SYSTEM privileges (Microsoft Defenderの新たなゼロデイ脆弱性「RedSun」により、SYSTEM権限が付与されることが判明)

Cisco says critical Webex Services flaw requires customer action (Ciscoは、Webex Servicesの重大な欠陥には顧客による対応が必要だと述べている)

Cisco fixed four critical flaws in Identity Services and Webex (Ciscoは、アイデンティティサービスとWebexの4つの重大な欠陥を修正しました)

AI platform n8n abused for stealthy phishing and malware delivery (AIプラットフォームn8nが、巧妙なフィッシングとマルウェア配信に悪用される)

※平日朝に記事をチェックしている関係上、前日まで（月曜日は週末）の注意喚起情報が拾われる事が多いかと思います。速報性を求められる方は元ソースなどを参考に、この手の情報収集（RSS利用）をされる事をお勧めします。

※国内記事➡海外記事とチェックしているため、速報性を重視し、国内の注意喚起情報がまとまった時点で記事を暫定公開します。（海外記事チェックが終わりましたら、海外まとめのTBD部分を更新します（タイトルの★が更新目印となります））

■イエローページ（主な情報ソース）

本日もご来訪ありがとうございました。

Thank you for your visit. Let me know your thoughts in the comments.

Fox on Security