React Server Componentsの脆弱性、1回のリクエストでNext.jsサーバーを停止させる恐れ
React 19の特定の脆弱なリリースを使用するReact Server Componentsの環境で、セキュリティ上の脆弱性が確認されました。Cybersecurityconsulting 攻撃者はこの欠陥を悪用し、細工したHTTP POSTリクエストによってサービス拒否(DoS)状態を引き起こすことができます。詳
タグ: サービス拒否(DoS)
Citrix、悪用が確認されたNetScalerの3件目のゼロデイ脆弱性にパッチを公開
Citrixは、実際に悪用が確認されているゼロデイ脆弱性に対する新たなパッチを公開しました。悪用が確認されている別の2件のゼロデイ脆弱性にパッチを公開してから、わずか数日後のことです。先の2件と同様に、今回の脆弱性もCitrix NetScaler Application Delivery Co
Citrix、1週間足らずで3件目となる悪用中のNetScalerゼロデイを公表
Citrixの顧客は、2週末続けて不安と懸念に揺れる週末を過ごしました。Citrix NetScaler製品で、悪用が確認されたゼロデイ脆弱性がまた新たに見つかったためです。 研究者やセキュリティ専門家によると、この脆弱性「CVE-2026-88779」は、悪用されるとサービス拒否（DoS）が発生する点と、SAML（
Citrix NetScaler のセキュリティ問題がさらに深刻化、新たなゼロデイ攻撃の報告
security
Citrix NetScaler のゼロデイ脆弱性が悪用、数日前にパッチ適用済みのアプライアンスも被害
新たなゼロデイ脆弱性の悪用が始まったことを受け、Citrix NetScaler の管理者は週末、自社のアプライアンスを守るために対応に追われました。 管理者らは金曜日、パッチを完全に適用済みの NetScaler システムが再起動を繰り返していると最初に報告しました。その後まもなく Citrix は、実環境で悪用さ
Citrix、攻撃で悪用されたNetScalerのSAMLゼロデイ脆弱性を修正
Citrixは、ゼロデイ攻撃で悪用されたNetScalerの新たなサービス拒否（DoS）脆弱性「CVE-2026-88779」に対処する緊急アップデートを公開しました。研究者らは、この脆弱性がリモートコード実行にも悪用できるかどうかを調べています。 この脆弱性はメモリバッファーの欠陥で、GatewayまたはAAA機能
TP-Linkカメラにゼロデイ脆弱性、盗聴が可能に
セキュリティ研究者らが、家庭や中小規模オフィスで広く使われているTP-Link製セキュリティカメラに存在する2件のゼロデイ脆弱性の詳細を公開しました。そのうち1件は、攻撃者がユーザーを盗撮・盗聴できる可能性があるというものです。 OPSWATによると、これらの脆弱性はベビーモニターやペットモニター、家庭のセキュ
CISAが警告、MikroTik RouterOSの脆弱性が権限昇格に悪用中
米国のサイバーセキュリティ・インフラセキュリティ庁(CISA)は、MikroTik RouterOSに存在する深刻な権限昇格の脆弱性を既知の悪用脆弱性(KEV)カタログに追加し、この脆弱性が実際の攻撃で積極的に悪用されていると警告しました。 CVE-2026-86060として追跡されているこの問題は、MikroTik
チップメーカーによるパッチチューズデー:Nvidia、AMD、Armがセキュリティ勧告を発表
大手チップメーカーのAMD、Arm、Nvidiaは火曜日、各社製品で最近発見された脆弱性について顧客に通知するため、新たなセキュリティ勧告を公表しました。 AMDは、LinuxのGPUカーネルドライバーに存在するNULLポインター参照の欠陥であるCVE-2026-43603に対する修正を発表しました。この脆弱性はシス
Notepad++ v8.9.3がcURLセキュリティ脆弱性とクラッシュバグの修正とともにリリース
Notepad++はバージョン8.9.3をリリースしました。これは注目すべきcU...