印刷管理ソフトのPaperCut、ゼロデイ攻撃を受け顧客に実害
セキュリティ 対処法は未検証の非公式緊急パッチを適用するか、サーバーをオフラインにするかのいずれか
タグ: ゼロデイ攻撃
CVE-2026-65400: macOS Screen Sharing、認証バイパスの脆弱性が実際の攻撃で悪用中
エグゼクティブサマリー CVE-2026-65400は、AppleのmacOS Screen Sharingサービス（screensharingdデーモンが実装)に存在する認証の問題です。Appleは、ネットワーク上の攻撃者が有効な認証情報を持たずにScreen
以前パッチ済みのCitrix NetScalerの脆弱性が悪用される(CVE-2026-8452)
CISAは、既知の悪用された脆弱性(KEV)カタログに6件の新たな脆弱性を追加しました。その中には、以前パッチが適用されていたCitrix NetScaler ADCおよびGatewayの脆弱性で、CVE-2026-8452として追跡されているものが含まれており、この脆弱性は実際の攻撃で悪用されていま
先日発覚したCitrix NetScalerの脆弱性、悪用が野放しに
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、最近パッチが適用されたCitrix NetScalerの脆弱性について、実際に悪用が確認されているとして政府機関に即時対応を促しています
Microsoftが攻撃で悪用されたEntra IDのRCE脆弱性を修正
eSecurity Planet のコンテンツおよび製品推奨は編集上の独立性を保っています。パートナーへのリンクをクリックすることで、当社が収益を得る場合があります。 詳細はこちら Microsoft Entra IDに存在する最大深刻度の脆弱性により、未認証の攻撃者がリモートでコードを実行できる状態にな
Microsoftが悪用が確認された最高深刻度のEntra ID脆弱性について警告
Microsoftは、Entra IDアイデンティティ・アクセス管理(IAM)プラットフォームに存在する最高深刻度の脆弱性を修正しました。この脆弱性は実際の攻撃で悪用されていました。 Entra IDはAzure Active Directory(Azure AD)として知られていたもので、Microsoft 365
CISA、Windowsの重大なIKE脆弱性CVE-2026-33824が実際に悪用されていることを確認
ハッカーたちが、アカウントもユーザーの操作も一切必要とせずに標的コンピュータ上でリモートコード実行を可能にする、Windowsの重大な脆弱性の悪用を開始しています。米サイバーセキュリティ・インフラセキュリティ庁(CISA)は実際の攻撃を確認したと発表し、連邦機関に対して該当するパッチの適用を指示し
Zimbraの重大なOSコマンドインジェクション脆弱性、実環境で悪用中
Zimbra Collaboration Suiteに存在するコマンドインジェクションの重大な欠陥が実際に悪用されており、管理者には早急なパッチ適用と侵害の有無の確認が求められています。 CERT Polskaは8月17日にアラート145/2026を発行し、CVE-2026-73570により認証を経ていないリモートの
攻撃者、SAP Commerce Cloudの重大な脆弱性CVE-2026-58231を公開後わずか数日でスキャン開始
by Nam Phong · Published August 18, 2026 · Updated August 18, 2026
MLflowの深刻なSSRF脆弱性、公開後即座に悪用
MLflowに存在する認証不要の深刻なサーバーサイドリクエストフォージェリ(SSRF)脆弱性CVE-2026-64849が、開示からわずか数時間で実際に悪用されていることが、watchTowrの調査で明らかになりました。 この脆弱性はMLflowバージョン3.15.0より前のバージョンに影響し、クラウド認証情報の流出
すべての記事を読み込みました