企業向けJavaの脆弱性、Bonita BPMとApache OFBizで認証前RCEを許す
新たに開示された12件の脆弱性は、4つの企業向けJavaプラットフォームに影響を及ぼしており、その中には認証前に悪用可能な4件の欠陥とサンドボックス脱出の欠陥が含まれています。 Black Hat 2026で発表されたこの調査によると、ルーター、サーブレットディスパッチャー、SSOハンドラー、デシリアライザー、テンプ
タグ: デシリアライズ
Webリクエストからドメイン侵害へ:2026年7月のSharePoint攻撃を読み解く
はじめに Microsoft SharePoint Serverは、企業のコラボレーションおよびコンテンツ管理プラットフォームとして最も広く導入されている製品の一つであり、ビジネス上重要な文書やワークフロー、組織データを一元管理するリポジトリとして機能しています
NVIDIA NeMoの重大な脆弱性、OSコマンドインジェクションを可能に
NVIDIAは、大規模言語モデルやAIアプリケーションの構築・展開に広く使用されているオープンソースプラットフォーム「NeMo Framework」において、深刻度の高い脆弱性を3件開示しました。 2026年6月16日に公開され、2026年6月12日に更新されたセキュリティ情報では、すべてのユーザーにバージョン2.7
マイクロソフト、SharePointに帯域外パッチを緊急リリース
出典：Tada Images / Shutterstockマイクロソフトは、SharePoint Serverにおけるリモートコード実行の脆弱性に対する帯域外パッチをリリースした。この脆弱性は、認証済みの攻撃者であれば管理者権限やその他の高度な権限を必要とせず、悪用できる可能性がある。マイクロソフトはこの脆弱性をCVE
マイクロソフトが高深刻度のSharePoint RCEバグをパッチ（CVE-2026-45659）
マイクロソフトは、低複雑度の攻撃で悪用される可能性のあるSharePointの高深刻度のリモートコード実行脆弱性（CVE-2026-45659）のパッチをリリースしました。 SharePoint Server Subscription Edition、SharePoint Server 2019、
攻撃に悪用された重大なCisco ISE脆弱性のエクスプロイトが公開
セキュリティ研究者のBobby Gould氏が、Cisco Identity S...