サーバー侵害 – TokyoBlackHatNews

meterpreter.org 2026年4月9日 17:19

AIへのコード赤色警報：StarlinkIPからアクティブ攻撃を受けているFlowiseのCVSS-10脆弱性

最大の深刻度評価を得た脆弱性は、既に修正パッチが最近発行されたにもかかわらず、アクティブに悪用されています。この欠陥はFlowise に関するもので、AI駆動アプリケーションの開発に利用される有名なプラットフォームです。監視システムのVulnCheckは、4月8日の朝にCVE-2025-59528を悪用する初期の試

meterpreter.org 2026年4月8日 18:54

開いた門：Ninja Formsの9.8重大度の脆弱性がハッカーに完全なサーバー制御を与える方法

広く利用されているWordPressプラグインが、世界中の数千のウェブサイトにとって危険な脆弱性として浮上しました。Wordfenceの調査によると、Ninja Formsのファイルアップロードモジュール内の重大な欠陥により、攻撃者はサーバーへの妨害されない入口を得られ、影響の規模は数万のデジタル資産に及ぶと推定さ

cyberpress.org 2026年4月3日 19:52

ハッカーがReact2Shellの欠陥を悪用して700以上のNext.jsホストを侵害

大規模な自動化されたサイバー攻撃キャンペーンが、広く使用されているNext.jsフレームワークで構築されたウェブアプリケーションを積極的に標的にしており、24時間以内に世界中の数百台のサーバーが侵害されています。この攻撃はCVE-2025-55182を悪用しています。これはReact Server Componen