GitLabの脆弱性、公開からわずか1日で悪用される
攻撃対象領域管理(ASM)企業のWatchTowrによると、脅威アクターがGitLabで新たに修正された脆弱性を、公開からわずか1日で悪用し始めていることが警告されています。 CVE-2026-85706(CVSSスコア10/10)として追跡されているこの脆弱性は、認証されていないユーザーがGitLabサーバー上の任
タグ: ゼロデイ悪用
MikroTik、ルーターの乗っ取りに悪用される重大な脆弱性を連鎖的に修正
ネットワーク機器メーカーのMikroTikは、RouterOSに存在する6件の脆弱性に対するパッチを公開し、ユーザーに早急な適用を呼びかけています。このうち2件はすでに悪用が確認されています。 CERTポーランドの警告によると、これらの悪用された脆弱性は「MikroTrick」と名付けられ、攻撃者が認証をバイパスして
ディスクロージャー直後に悪用された、GitLabの重大な脆弱性
攻撃側の脅威アクターは、GitLabの重大度の脆弱性が公開されてからわずか2日ほどで悪用を開始していたと、攻撃対象領域管理企業のWatchTowrが警告しています。 CVE-2026-19478(CVSSスコア9.4)として追跡されているこのコードインジェクションの欠陥は8月17日にパッチが提供され、GitLabはこ
Appleが修正済みのmacOS Screen Sharing脆弱性、攻撃者が悪用してクリプトマイナーを展開
Apple macOSで最近修正されたセキュリティ脆弱性が、攻撃者によって実際に悪用され、認証を回避してroot権限を取得し、クリプトマイナーをインストールするために使われていることが分かりました。オランダの国家サイバーセキュリティセンター(NCSC)が警告しています。 CVE-2026-65400
N-able、N-centralサーバーへの侵入に悪用された脆弱性を修正
N-ableは、同社のリモート監視管理(RMM)製品「N-central」のユーザーを標的に実際に悪用されていた脆弱性に対し、パッチをリリースしました。 CVE-2026-18577として追跡されているこの脆弱性は、認証バイパスの問題であり、N-centralのバージョン2026.3.1.7より前のバージョンでアカウ
ハッカーが本番環境で重大なNGINX RCE脆弱性を悪用
F5 NGINXの重大なヒープバッファオーバーフロー脆弱性（CVE-2026-42945）は、公開からわずか3日で実際の悪用に発展し、ほとんどの組織がパッチを適用する時間を確保する前に、脅威アクターはすでにインターネット公開サーバーを標的にしています。 「NGINX Rift」と呼ばれるCVE-2026-42945は
最大重大度のCisco SD-WAN脆弱性が実際に悪用されている
出典: Alamy Stock Photo経由MTP高度に洗練された脅威アクターがCisco Catalyst Software-Defined Wide Area Network (SD-WAN)コントローラーの重大な脆弱性を悪用しています。Rapid7がCiscoの市場をリードするネットワーク管理ソリューションの認
CVE-2026-44338：4時間以下のPraisonAI認証回避と急速な悪用の増加傾向
脅威研究ディレクター2026年5月11日、GitHubはアドバイザリーGHSA-6rmh-7xcm-cpxjを公開し、CVE-2026-44338として追跡されているPraisonAI（約7,100のGitHubスターを持つオープンソースのマルチエージェントオーケストレーションフレームワーク）向けの脆弱性を発表しました
Qinglong タスクスケジューラの RCE 脆弱性が野生で悪用される
ハッカーたちは、人気のあるオープンソースのタスクスケジューリングプラットフォームである Qinglong の 2 つの深刻な認証バイパス脆弱性を積極的に悪用しています。 これらの欠陥により、攻撃者は任意のコードを実行でき、リソース消費型の暗号採掘マルウェアを脆弱なサーバーに展開できます。 Qinglong は自己ホス
悪用された脆弱性がNginxサーバーをハッキングに晒す
攻撃者がサーバーを完全に制御できるようにするNginx UIの重大な脆弱性が野生で悪用されています。 Nginx UI (nginx-ui)はNginx Webサーバーのウェブベースの管理インターフェースです。GitHubで11,000個の星を持ち、数十万のデプロイを管理するために使用される可能性があります。 このソ
すべての記事を読み込みました