セキュリティアドバイザリ

gbhackers.com 2026年10月23日 22:32

Okta Access Gateway に深刻な脆弱性、リモートでのコマンド実行が可能に

Okta Access Gateway（OAG）に、重大なコマンド実行の脆弱性が見つかりました。認証済みの管理者が、アプライアンスの管理コンソール（Admin Console）で特別な形式の設定値を送信すると、システムコマンドを実行できてしまいます。この脆弱性は、2026年10月22日付のセキュリティアドバイザリで公

cyberpress.org 2026年10月23日 19:05

Okta Access Gatewayに深刻な脆弱性、リモートからのコマンド実行が可能に

Okta Access Gateway（OAG）に深刻な脆弱性が見つかりました。認証済みの管理者が、アプライアンスの管理コンソール（Admin Console）に細工した設定値を送信すると、システムコマンドを実行できてしまいます。この問題は「CVE-2026-115547」として追跡されており、2026年10月22

bleepingcomputer.com 2026年10月23日 02:43

Arista、攻撃で悪用されたVeloCloud Orchestratorの新たなゼロデイ脆弱性にパッチ

Arista Networksは、VeloCloud Orchestrator(VCO)のオンプレミス環境に影響し、実際に悪用されているゼロデイ脆弱性を修正するセキュリティアップデートを公開しました。 VCOは、管理者がVeloCloud SD-WAN(ソフトウェア定義WAN)や関連するエッジデバイスの設定、監視、管

cyberpress.org 2026年10月22日 17:32

ハッカー、Siemens Software Centerの脆弱性を悪用して不正コードを実行

Siemensは、Siemens Software Centerに存在するDLLサイドローディングの脆弱性「CVE-2026-110936」が実際に悪用されていることを認めました。攻撃者は、正規のデジタル署名付きアプリケーションを悪用し、不正なコードを実行しています。同社は10月15日にセキュリティアドバイザリ「S

gbhackers.com 2026年10月16日 00:28

Cisco、Secure Email GatewayのゼロデイRCE脆弱性が攻撃で悪用されていると警告

Cisco は、Cisco Secure Email Gateway の Advanced Malware Protection（AMP）機能に存在するゼロデイ脆弱性が、攻撃者によって積極的に悪用されていると警告しました。ExploitPrevention Tools 認証されていないリモートの攻撃者がこの脆弱性を悪

cyberpress.org 2026年10月15日 20:21

Citrix UniconOSとXenServerに複数の脆弱性、攻撃者による権限昇格やホスト侵害の恐れ

Citrixは、UniconOSとXenServerに存在する7件の脆弱性を公表しました。これらを悪用されると、ローカルでの権限昇格、永続的なコマンド実行、任意のファイルへのアクセス、仮想化ホストの侵害につながる可能性があります。 2026年10月13日に公開された2件のセキュリティ情報では、エンドポイント向けOSと

esecurityplanet.com 2026年10月12日 22:08

Cisco Meraki のセキュリティ欠陥：修正版と影響を受けるデバイス

Cisco は、Meraki のゲートウェイ、スイッチ、無線アクセスポイント、カメラに影響を及ぼす7件のセキュリティ脆弱性を公表しました。このなかには、CVSS 深刻度スケールで9.6と評価された重大な欠陥も含まれています。複数の製品では修正版がすでに提供されていますが、一部のファームウェア更新は10月後半から

bleepingcomputer.com 2026年10月9日 02:00

Cisco、Nexusスイッチの乗っ取りを可能にする複数の重大な脆弱性について警告

Cisco（シスコ）は、データセンター向けネットワークOS「NX-OS」に存在する5件の重大な脆弱性についてセキュリティアドバイザリを公開しました。これらを悪用されると、Nexusスイッチ上でroot権限により任意のコードを実行される恐れがあります。リモートコード実行に至らない場合でも、攻撃者は脆弱性を突いてプロセ

cyberpress.org 2026年10月8日 10:21

Elastic、他ユーザーのデータを傍受されかねる欠陥を含む14件のセキュリティ上の欠陥を修正

Elasticは、ElasticsearchやKibanaおよび関連コンポーネントにまたがる多数の脆弱性を修正しました。修正内容は、Discussフォーラムのセキュリティ告知ボードに、一連のESA-2026アドバイザリとして公開されています。脆弱性の種類は、サービス拒否（DoS）から権限昇格、不正なデータ削除まで多

cyberpress.org 2026年10月7日 04:08

Dell System Updateツールの脆弱性、コード実行攻撃を許す恐れ

Dellは、同社のSystem Update（DSU）ツールに存在するパストラバーサルの脆弱性「CVE-2026-86360」を修正しました。深刻度は「クリティカル」です。認証されていないリモートの攻撃者がこの脆弱性を悪用すると、root権限でコードを実行できる可能性があります。同じリリースでは、深刻度が「高」の脆弱