CISA、悪用が確認されたCisco FMCゼロデイ脆弱性について警告 機密データ流出のおそれ
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、Cisco Secure Firewall Management Center(FMC)に影響を及ぼす、実際に悪用が確認されているゼロデイ脆弱性(CVE-2026-20316)について緊急の警告を発しました。 この脆弱性はハードコードされたパスワードに起因
タグ: ハードコード認証情報
SAPが「NetWeaver」「Approuter」「Commerce Cloud」の深刻な脆弱性を修正
エンタープライズソフトウェア大手のSAPは火曜日、2026年7月のセキュリティパッチデーの一環として、19件の新規・更新セキュリティノートを公開しました。 修正された脆弱性の中で最も深刻なのは、CVE-2026-44747(CVSSスコア9.9)で、NetWeaver Application Server ABAPに
Tendaルーターの人気モデルに未修正のセキュリティ用バックドア、ハッカーによる侵入を許す恐れ
CERT/CCが、複数のTendaルーターシリーズに存在する深刻度9.8/10の重大な脆弱性CVE-2026-11405を公表。ハードコードされたバックドア用認証情報が原因攻撃者はこの隠しパスワードを使えば、設定されているユーザー名やパスワードに関係なく通常のログインチェックを回避し、管理者権限で完全なアクセスを獲
AIが生成したnpmマルウェアが自身のGitHubトークンを漏洩
悪意あるnpmパッケージが、自身にハードコードされたGitHubトークンを漏洩するというミスを犯し、研究者たちが攻撃者によるデータ窃取の一部始終を内側から観察できる事態となった。 mouse5212-super-formatterという名のこのパッケージは、OX Securityが同社の研究チームによる新たな分析によっ
FreePBXの脆弱性がユーザーポータルを不正アクセスにさらす
CVE-2026-46376として追跡される この脆弱性は、CVSS v4.0ベーススコア 9.1（Critical） を持ち、広く展開されているFreePBX 16および17プラットフォームに影響します。 CWE-798（ハードコードされた認証情報の使用） に分類されるこの脆
ハッカーがFour-Faithルーターをボットネット運用に乗っ取り
産業用エッジデバイスは、加速するペースでハッカーが制御するボットネットに吸収されています。この脆弱性はCVE-2024-9643として追跡され、Four-Faith F3x36産業用ルーターの重大な認証バイパス脆弱性です。 この脆弱性は2026年5月12日の時点で大規模悪用段階に突入し、5月18日までに139の攻撃I
ハードコーディングされた認証情報から認証の失敗まで：古いバグが現代のシステムを壊し続けている
AIの脅威やゼロデイ攻撃が注目される時代においても、最も大きな被害をもたらしてい...