サーバーセキュリティ – TokyoBlackHatNews

cyberpress.org 2026年9月21日 15:36

Mirai系ボットネット活動が急増、cPanelホスティングサーバーが侵害される

2026年5月初旬、cPanel/WHM管理ソフトウェアを稼働するホスティングサーバーが攻撃者によって侵害されたとみられ、Mirai系ボットネットの活動が急激に増加しました。日本のJPCERT/CCは、インターネット定点観測システムTSUBAMEのセンサーにおいて、TCPポート23番のTelnetサービスを狙う悪意

meterpreter.org 2026年9月17日 21:34

LiteSpeed Enterpriseで見つかった深刻な権限昇格の脆弱性

LiteSpeed Web Server Enterpriseにおいて、個々のクライアントアカウントとサーバーインフラ全体を隔てる境界が、驚くほど脆弱であることが判明しました。cPanelは最近、深刻な権限昇格の脆弱性について強い警告を発しています。共有ホスティング環境において、最小限の権限しか持

cyberpress.org 2026年9月11日 19:22

ConfigServer Security & Firewallに深刻な脆弱性、リモートから任意のコマンドを実行される恐れ

ConfigServer Security & Firewall(CSF)に深刻な脆弱性が見つかり、認証を経ていないリモートの攻撃者が脆弱なサーバー上で任意のコマンドを実行できる可能性があることが分かりました。CVE-2026-65638として追跡されているこの脆弱性は、CSFのバージョン14.00から16.

gbhackers.com 2026年9月11日 16:39

サーバーセキュリティソリューション12選を徹底比較（2026年）：機能と価格

結論を先に: サーバー向けEDRではCrowdStrikeとSentinelOneが業界をリードしています。パッチ適用が困難な環境向けの仮想パッチではTrend Micro Deep Securityが独自の地位を築いており、Azure/ハイブリッド環境の基軸としてはMicrosoft Defender for Se

cyberpress.org 2026年9月9日 15:27

ハッカーが不正レプリケーションでRedisサーバー3,562台を乗っ取り、XMRigマイナーを展開

脅威アクターが大規模な暗号資産マイニングキャンペーンにおいて、インターネットに露出したRedisサーバー3,562台を侵害しました。攻撃者はRedisのレプリケーション機能を悪用し、XMRigをインストールしていたことが判明しています。攻撃者は認証未設定のインスタンスを標的にし、不正なレプリケーションサーバーを使っ

gbhackers.com 2026年9月1日 14:20

BGPハイジング攻撃、悪意あるVirtualizorアップデートをサーバーに配信

Softaculousのインフラを狙ったBGPハイジャング事件により、Virtualizorのアップデートサービス宛のトラフィックが攻撃者が制御するシステムにリダイレクトされ、悪意あるアップデートパッケージが少数のサーバーに配信される結果となりました。この事件はHetznerのインフラ内でホストされているIP範囲1

gbhackers.com 2026年8月28日 19:37

cPanelに重大な脆弱性、攻撃者がサーバーの完全なルート権限を奪取可能

cPanelが2026年8月27日に公表したセキュリティアドバイザリによると、cPanel/WHMに存在する重大な脆弱性により、認証済みの攻撃者がルート権限でのコード実行を許してしまう可能性があり、脆弱なホスティングサーバーを完全に制御されるおそれがあります。Criticalvulnerability alerts

gbhackers.com 2026年8月20日 18:24

CyberPanelにプリ認証RCEの欠陥、攻撃者がリモートでサーバーにアクセス可能に

研究者らは、CyberPanelにおいて認証前のリモートコード実行(RCE)が可能となる脆弱性チェーンを明らかにしました。これにより、インターネット上の攻撃者が資格情報を一切持たずに、脆弱なサーバー上でコマンドを実行できる可能性があります。Hacking& Cracking この攻撃は、公開状態にあったAI

techradar.com 2026年8月6日 22:33

世界の重要サーバーの一部を支えるマイクロコントローラーに欠陥、容易にバックドア設置が可能に

runZeroがBlack Hatにて、HPE、Supermicro、Dell、Lenovo、Huaweiなど複数ベンダーのBMCに存在する12件以上の新たな脆弱性を公表スキャンの結果、インターネットに露出したBMCが8万6,000台、内部ネットワーク上のデバイスが12万台確認された研究者らは、BMCがパッチ適用

bleepingcomputer.com 2026年8月6日 05:03

ハッカーが「khunt」ポスト・エクスプロイテーション・ツールキットをOracleデータベース上で稼働

ハッカーがSQLインジェクションの脆弱性を悪用し、企業ネットワークへの侵入に使われたOracleデータベースの内部に、ポスト・エクスプロイテーション・ツールキットを直接インストールしていたことが分かりました。この攻撃は、Oracleデータベースサーバーをホストするサーバー上で認証情報の窃取をHuntressのセキュ