Cisco ISEの重大なコマンド実行脆弱性にパッチ適用
シスコは、Identity Services Engine（ISE）およびISE Passive Identity Connector（ISE-PIC）に存在する重大なコマンド実行脆弱性に対する修正プログラムをリリースしました。 CVE-2026-20181（CVSSスコア9.1）として追跡されているこの問題は、ユー
タグ: コマンド実行
Pleskに深刻な脆弱性、低権限ユーザーがサーバーコマンドを実行可能に
Pleskで新たに開示された深刻な脆弱性が、セキュリティ上の重大な懸念を引き起こしています。研究者らは、低権限ユーザーが影響を受けるサーバー上で任意のコマンドを実行できることを確認しました。 CVE-2026-44962として追跡されているこの脆弱性はPlesk for Linuxに影響を与えており、APSアプリケー
Claude Codeの脆弱性により、攻撃者は細工されたディープリンクを介してコマンドを実行できます
最近公開されたClaude Codeの欠陥により、攻撃者は単一の細工されたディープリンクURLを使用して任意のシステムコマンドを実行でき、利便性機能をリモートコード実行（RCE）ベクトルに変えることができました。 セキュリティ研究者Joernchen氏によって文書化されたこの問題は、Claude Codeバージョン
重要なCisco SSMコマンド実行脆弱性の技術詳細が公開
セキュリティ研究者は、Cisco Smart Software Manager On-Prem (SSM On-Prem)の極めて重要な脆弱性に関する技術的詳細を公開しました。 CVE-2026-20160として追跡されているこの欠陥は、ほぼ最大のCVSSスコア9.8を持っています。リモートの認証されていない攻撃者
CVE-2026-35616: FortiClient EMSの脆弱性が積極的に悪用されている
Fortinetが既に実際の攻撃に悪用されているFortiClient EMS の重大な脆弱性を公表しました。 この脆弱性により、認証されていない攻撃者がAPIの保護をバイパスし、さらされたシステム上で不正なコードまたはコマンドを実行できる可能性があります。 「これはゼロデイ脆弱性です。完全なパッチはまだありません
Claude Codeは、Anthropicが既に修正した攻撃に対してまだ脆弱です
Claude Codeのソースコード漏洩は既にこのツールのセキュリティに影響を与えています。研究者たちはコード内に記録された脆弱性を発見しました。 AI セキュリティ企業 Adversa により明らかにされたこの脆弱性は、Claude Code に50を超える数のサブコマンドで構成されたコマンドが提示された場合、5
ClickFix攻撃者が検出回避のための新戦術を使用、Microsoftが警告
無意識の被害者がWindows Terminalを通じてマルウェアのインストール...