サービス拒否 – TokyoBlackHatNews

Citrix、NetScalerの重大な脆弱性10件を修正

Citrixは木曜日、NetScaler ADCおよびNetScaler Gatewayの28件の脆弱性に対するパッチを公開しました。このうち9件は重大（クリティカル）に分類されています。重大な脆弱性は、パケット処理、SMPPトラフィック、DNS／DNS-over-HTTPS（DoH）、NetScaler Push

cyberpress.org 1日前 21:33

MongoDBに深刻な脆弱性、認証なしの攻撃者がデータベースサーバーをクラッシュさせ、RCEを引き起こす恐れ

MongoDBは、CVSS v4.0スコアが9.5に達する深刻なuse-after-free（解放後使用）型のメモリ破壊の脆弱性「CVE-2026-118383」を修正しました。MongoDB Serverのレプリケーションコンポーネントに対し、認証なしのネットワークリクエストを送るだけで、この脆弱性を悪用できます。

gbhackers.com 2日前 21:31

Windows Active Directoryに複数の脆弱性、RCEとDoSの恐れ　Windowsシステムが危険にさらされる

Microsoftは2026年11月10日、Windows Active Directoryに存在する2件の脆弱性を公表しました。影響を受けるシステムは、リモートコード実行（RCE）やサービス拒否（DoS）の危険にさらされます。脆弱性は「CVE-2026-119948」と「CVE-2026-105559」として追跡さ

cyberpress.org 2日前 20:57

Windows Active Directoryにセキュリティ上の欠陥、攻撃者によるコード実行やサービス停止の恐れ

Microsoftは2026年11月10日、認証済みの攻撃者がネットワーク経由でコードを実行したり、サービスを妨害したりできる、Windows Active Directoryの2件の脆弱性に対処するセキュリティ更新プログラムを公開しました。脆弱性はCVE-2026-119948とCVE-2026-105559とし

bleepingcomputer.com 6日前 19:20

GhostMap：Androidの脆弱性により、悪意あるアプリが永続的なブートループを引き起こす

攻撃者は、細工したアプリを使うだけで、Android端末を連続的な再起動（ブートループ）状態に陥れることができます。このアプリは権限を一切必要とせず、インストールさえすれば機能します。この永続的なサービス拒否（DoS）を引き起こすのが、研究者らが「GhostMap」と名付けた脆弱性です。Androidがファイルを未

bitdefender.com 6日前 19:17

GhostMap：アプリを開く前にスマートフォンをクラッシュさせるAndroidの欠陥

Bitdefender Labsの研究者は、細工したアプリをインストールするだけで、Androidスマートフォンがクラッシュのループに陥る可能性があることを突き止めました。アプリを一度も開かず、権限を1つも付与していなくても発生します。このアプリにはコードが含まれておらず、実行される必要もありません。 &nb

meterpreter.org 2026年11月7日 04:23

Elasticスタック全体で12件のElasticセキュリティ脆弱性にパッチ

要点 Elasticは2026年11月3日、新たなセキュリティアップデートを公開しました。今回のアドバイザリーでは、Elasticsearch、Kibana、APM Server、Beatsにまたがる12件のElasticセキュリティ脆弱性が修正されています。これらの脆弱性を悪用されると、通信の盗

cyberpress.org 2026年10月22日 15:48

Signalの重大な脆弱性、通話終了後もマイクが有効なままになるおそれ

Signalの通話ライブラリ「RingRTC」に重大な脆弱性が見つかりました。悪意のある通話参加者が、相手ユーザーが切断を試みた後も音声を受信し続けられるおそれがあります。この脆弱性は「CVE-2026-113380」として追跡されており、影響を受けるのはRingRTCの2.72.0より前のバージョンです。CVSS

securityweek.com 2026年10月16日 20:01

F5とJuniper Networks、重大な脆弱性を修正

F5とJuniper Networksは、両社の製品に存在する数十件の脆弱性に対するパッチを公開しました。この中には、重大度が「クリティカル」のリモートコード実行（RCE）の欠陥も含まれています。セキュリティおよびアプリケーションデリバリーを手がけるF5は、NGINXの11件のセキュリティ上の欠陥に対する修正を発表

cyberpress.org 2026年10月15日 20:22

Next.jsに深刻な脆弱性、リモートの攻撃者による悪意あるコード実行やサーバーのクラッシュが可能に

Next.jsのメンテナーは、2件の深刻なリモートコード実行の脆弱性と、重大度「高」のサービス拒否（DoS）の脆弱性に対処するため、定例外のセキュリティアップデートを公開しました。これらの問題は、Cache Components、SVG画像の最適化、Server Actionsを利用する特定のアプリケーション構成に