cPanel脆弱性がサーバーを乗っ取りにさらしている
cPanelおよびWeb Host Manager（WHM）の認証脆弱性がWebホスティング環境を危険にさらしており、同社は緊急パッチをリリースし、管理者に素早い対応を警告しています。 この欠陥は複数の認証パスに影響し、パッチが適用されないままだとアタッカーがサーバーへの不正アクセスを獲得することができる
タグ: サーバー乗っ取り
Nginx-UIの脆弱性が積極的に悪用され、サーバーの完全乗っ取りが可能に
Nginxウェブサーバーを管理するための人気のあるオープンソースインターフェースであるnginx-uiの致命的なセキュリティ脆弱性が、ハッカーによって積極的に悪用され、脆弱なシステムに対する完全なリモートコントロールを獲得しています。 CVE-2026-33032として追跡されており、最大CVSS スコア9.8を持つ
Nginx UIの重大な認証回避脆弱性が現在、野生で積極的に悪用されている
Model Context Protocol(MCP)対応のNginx UIの重大な脆弱性が現在、認証なしの完全なサーバー乗っ取りのために野生で悪用されています。 CVE-2026-33032として追跡されているこの欠陥は、nginx-uiが'/mcp_message'エンドポイントを保護されないままにしているこ
UAT-10608の集団が700以上のNext.jsサーバーを数時間で乗っ取り
サイバーセキュリティの専門家は、数時間以内に世界中の数百台のサーバーを攻撃した、大規模で自動化された認証情報収集キャンペーンを記録しました。この攻撃は最小限の人的介入で展開され、ユビキタスなウェブアプリケーション内の脆弱性を悪用して、それらを機密情報の源に変えました。 Cisco Talosの先頭部隊は、UAT-1
Livewire Filemanagerの未修正RCEによりサーバーへの完全アクセスが可能に
Laravelフレームワーク向けの人気ユーティリティ内で重大な脆弱性が明らかにな...
最重要のセキュリティ問題により、数千のn8nインスタンスが脅威にさらされる
約6万のn8nインスタンスが、Ni8mare（CVE-2026-21858）の欠...