#20260208 Claude Code脱出とGogsの危機

■ 今日のハイライト 本日は開発者やエンジニアに直結する重要なセキュリティニュースをお届けします。 ▼ 【重要】Claude Codeのサンドボックス回避脆弱性 AIコーディングツール「Claude Code」に複数の脆弱性が発見されました。 ・CVE-2026-25725：設定ファイル注入によるサンドボックス脱出 ・CVE-2026-25723：sedコマンドによるファイル書き込み制限回避 ・CVE-2026-25722：cdコマンドによる保護ディレクトリ回避 ※開発環境の乗っ取りに繋がるため、即座にアップデートしてください。 ▼ 【重要】Gogsの認可バイパス セルフホストGit「Gogs」で権限管理の不備が発覚。 ・CVE-2025-65852：読み取り専用ユーザーによるリポジトリ全削除 ・CVE-2026-23632：読み取り専用ユーザーによるコード改ざん ▼ その他のトピック ・【Sliver】CVE-2026-25791：DNS C2におけるOTPバイパスとDoS ・【Malware】Rust/Pythonエコシステムでの悪意あるパッケージ削除（暗号資産窃取など） #セキュリティ #エンジニア #ITニュース #脆弱性 #AI Data sources: GitHub Advisory Database (CC-BY 4.0), JVN iPedia --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/5ec48451f654bbcab4d3f793