サービス拒否（DoS） – TokyoBlackHatNews

News 2026年10月9日 18:31

React Server Componentsの脆弱性、1回のリクエストでNext.jsサーバーを停止させる恐れ

React Server Componentsに、深刻度「高」のサービス拒否（DoS）の脆弱性が見つかりました。細工したHTTP POSTリクエストを1回送るだけで、脆弱なNext.jsサーバーを停止させられる恐れがあります。この脆弱性は「CVE-2026-23870」として追跡されており、CVSSスコアは7.5で

cyberpress.org 2026年6月12日 19:32

Palo Alto PAN-OSに深刻な脆弱性——root権限でのコマンド実行が可能に

Palo Alto Networksは、PAN-OSファイアウォールソフトウェアに新たに発見された3件の脆弱性に関するセキュリティアドバイザリを公開しました。このうち最も深刻なものは、認証済み管理者がroot権限で任意のコマンドを実行できるというもので、システムレベルの制限をすべて回避することが可能です。 3件の中で

gbhackers.com 2026年6月9日 14:02

Apache HTTP Server 2.4.68、複数のセキュリティ脆弱性にパッチ適用

Apacheは、コアモジュールおよび広く利用されているコンポーネントに存在する複数のセキュリティ脆弱性に対処したHTTP Serverバージョン2.4.68をリリースしました。このリリースは、インターネットに公開されているインフラにおける迅速なパッチ適用の重要性を改めて浮き彫りにしています。今回のアップデートでは、

cyberpress.org 2026年5月29日 18:25

GitLab、Duo AI・DoS・認可に関する脆弱性にパッチを適用

GitLabは2026年5月27日、セキュリティパッチバージョン19.0.1、18.11.4、18.10.7をリリースし、Community Edition（CE）およびEnterprise Edition（EE）の両方におけるDuo AIワークフローランナーの高深刻度の不適切なアクセス制御の欠陥を含む7件の脆弱性に

gbhackers.com 2026年4月8日 10:21

Androidの重大な欠陥がゼロインタラクション型のサービス拒否攻撃を可能に

Googleは2026年4月のAndroidセキュリティ速報を発表し、モバイルオペレーティングシステム全体の複数の脆弱性に対処しています。今月最も懸念される発見は、Android Frameworkの重大なセキュリティの欠陥で、攻撃者がローカルなサービス拒否（DoS）状態を引き起こすことができます。特に注目すべき

esecurityplanet.com 2026年2月9日 17:37