【要点】 ◎Flowiseの重大RCE脆弱性が公開後すぐ悪用され、未認証でサーバー乗っ取りが可能に。PoCも公開され被害拡大が懸念される。

【要点】 ◎Flowiseの重大なRCE脆弱性（CVE-2026-40933）のPoCが公開された。悪意あるチャットフローをインポートするだけでセルフホスト環境のサーバー乗っ取りが可能となる (SecurityWeek)

【要点】 ◎PAN-OS GlobalProtectの認証バイパス脆弱性「CVE-2026-0257」が実際に悪用されており、攻撃者によるVPN経由の内部侵入が確認された (gbhackers.)

【要点】 ◎PAN-OS GlobalProtectの認証バイパス脆弱性「CVE-2026-0257」が実際に悪用されている。攻撃者によるVPN接続確立が確認された (The Hacker News)

【要点】 ◎Palo Alto NetworksのGlobalProtect VPNにおける認証バイパス脆弱性「CVE-2026-0257」が実際の攻撃で悪用されていることが確認された (BleepingComputer)