セキュリティ勧告 – TokyoBlackHatNews

Canonical、UbuntuのWebサイトとセキュリティサービスを妨害したDDoS攻撃を確認

Canonicalは、2026年10月8日に持続的な分散型サービス拒否（DDoS）攻撃を受け、UbuntuおよびCanonicalのWebサイトが妨害されたことを確認しました。この攻撃により、公開ページやセキュリティ情報サービスへのアクセスが一時的に制限されました。この事案はすでに解決しており、影響を受けたWebサ

gbhackers.com 2026年9月17日 19:15

ハッカーがCisco ISEの重大な脆弱性を悪用、認証をバイパスしてroot権限を奪取

Ciscoは、Cisco Identity Services Engine(ISE)およびCisco ISE Passive Identity Connector(ISE-PIC)に関する重大な認証バイパスの脆弱性について、緊急のセキュリティ勧告を発表しました。この脆弱性はCVE-2026-76460として追跡され

helpnetsecurity.com 2026年9月14日 16:48

Debian 13.7がリリース、92件のセキュリティ勧告への対応と106パッケージの更新を実施

Debianプロジェクトは、コードネーム「trixie」ことDebian 13.7をリリースしました。今回のリリースでは、これまで個別に公開されていた92件のセキュリティ勧告を統合し、106個のソースパッケージに修正を加えたほか、両者を反映する形でインストーラーも作り直しています。 92件の勧告のう

securityweek.com 2026年9月10日 01:30

チップメーカーによるパッチチューズデー:Nvidia、AMD、Armがセキュリティ勧告を発表

大手チップメーカーのAMD、Arm、Nvidiaは火曜日、各社製品で最近発見された脆弱性について顧客に通知するため、新たなセキュリティ勧告を公表しました。 AMDは、LinuxのGPUカーネルドライバーに存在するNULLポインター参照の欠陥であるCVE-2026-43603に対する修正を発表しました。この脆弱性はシス

gbhackers.com 2026年9月7日 14:05

ASUS Control Center重大脆弱性CVE-2026-75754、認証なしでroot権限奪取が可能に

ASUSはASUS Control Center Enterprise(ACC)の重大な脆弱性に関するセキュリティ勧告を発表しました。CVE-2026-75754として識別されるこの脆弱性は、ACCバージョン4.0.0.2以前に影響し、認証なしでroot権限によるアクセスを許してしまいます。Securityscans

esecurityplanet.com 2026年8月29日 10:11

PaperCut、未修正の脆弱性が悪用され認証前RCEが可能に | eSecurity Planet

eSecurity Planet のコンテンツと製品推奨は編集上の独立性を保っています。パートナーへのリンクをクリックいただくことで、当社に収益が発生する場合があります。詳細はこちら PaperCutは、認証なしでリモートコード実行(RCE)につながる脆弱性が攻撃者に悪用され始めたとして、NGおよびMF

cyberpress.org 2026年8月29日 00:21

PaperCut NG/MFの脆弱性、実際の攻撃で悪用される

PaperCutは、自社の印刷管理製品であるPaperCut NGおよびPaperCut MFに存在する脆弱性が攻撃者によって実際に悪用されていることを確認し、緊急セキュリティ勧告を発表しました。同社によると、顧客からインシデントの報告が寄せられており、この問題を最優先で対応すべきセキュリティ緊急事態として扱ってい

gbhackers.com 2026年8月28日 19:37

PaperCut、NGおよびMFサーバーに影響する脆弱性が実際に悪用されていると警告

PaperCutは、同社のPaperCut NGおよびPaperCut MFプリント管理サーバーの全バージョンに影響する脆弱性が実際に悪用されていることを確認し、緊急のセキュリティ勧告を発表しました。 Application Serverをインターネットに公開している組織に対しては、直ちにWebアクセスを信頼できる内

bleepingcomputer.com 2026年8月28日 19:17

PaperCut、NGおよびMFの脆弱性がゼロデイ攻撃で悪用されていると警告

PaperCutは、自社の印刷管理ソフトウェアPaperCut NGおよびPaperCut MFの全バージョンに存在する脆弱性が、ゼロデイ攻撃でハッカーに実際に悪用されていると警告しています。同社は顧客に対する攻撃の発生を確認しており、PaperCutのアプリケーションサーバーをインターネットに公開している組織に対

gbhackers.com 2026年8月13日 21:48

Dellの重大なVMware vSphere Client脆弱性、リモート攻撃者がroot権限でコマンド実行可能に

Dellは、VMware vSphere Client向けVirtual Storage Integrator(VSI)に重大なセキュリティ脆弱性が存在することを公表しました。この脆弱性により、認証を受けていないリモート攻撃者が任意のOSコマンドをroot権限で実行できる可能性があります。Cloudsecurity