PHP2Shell：PHPに深刻な脆弱性、パッチ公開 直ちに更新を
PHPの開発チームは、認証不要でWebサーバー上のコードをリモートから実行される恐れがある2件の重大な脆弱性「PHP2Shell」（CVE-2026-109618、CVE-2026-109619）を修正する緊急セキュリティアップデートを公開しました。修正版はPHP 8.5.12、8.4.27、8.3.
タグ: ゼロ認証攻撃
14,000以上のF5 BIG-IP APMインスタンスがRCE悪用の増加により晒される
インターネット脅威監視を行う非営利団体Shadowserverは、14,000以上のF5 BIG-IP Access Policy Manager（APM）インスタンスが現在もオンラインで晒されており、重大度の重いリモートコード実行（RCE）脆弱性を悪用した継続中の攻撃に対して脆弱であることを確認しました。これは米国
重大な「MongoBleed」バグが攻撃に悪用中、今すぐパッチを適用
攻撃者はMongoDBの重大な脆弱性を積極的に悪用し、影響を受けたサーバーのメモ...
MongoDBの脆弱性CVE-2025-14847の悪用が進行中としてCISAが警告
米国サイバーセキュリティ・インフラストラクチャ安全保障庁（CISA）は、Mong...
緊急：「MongoBleed」脆弱性が悪用され、データベースの機密情報が露出
MongoDBに重大な脆弱性：MongoBleedを理解する サイバーセキュリテ...